abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
včera 15:30 | IT novinky

Nadace Raspberry Pi představila na svém blogu Raspberry Pi Compute Module 3 (CM3 a CM3L), tj. zmenšené Raspberry Pi vhodné nejenom pro průmyslové využití. Jedná se o nástupce Raspberry Pi Compute Module (CM1) představeného v dubnu 2014. Nový CM3 vychází z Raspberry Pi 3 a má tedy dvakrát více paměti a desetkrát větší výkon než CM1. Verze CM3L (Lite) je dodávána bez 4 GB eMMC flash paměti. Uživatel si může připojit svou vlastní. Představena byla

… více »
Ladislav Hagara | Komentářů: 0
včera 01:23 | Nová verze

Oficiálně bylo oznámeno vydání verze 3.0 multiplatformního balíku svobodných kancelářských a grafických aplikací Calligra (Wikipedie). Větev 3 je postavena na KDE Frameworks 5 a Qt 5. Krita se osamostatnila. Z balíku byly dále odstraněny aplikace Author, Brainstorm, Flow a Stage. U Flow a Stage se předpokládá jejich návrat v některé z budoucích verzí Calligry.

Ladislav Hagara | Komentářů: 5
15.1. 15:25 | Nová verze

Bylo oznámeno vydání první RC (release candidate) verze instalátoru pro Debian 9 s kódovým názvem Stretch. Odloženo bylo sloučení /usr jako výchozí nastavení v debootstrap. Vydán byl také Debian 8.7, tj. sedmá opravná verze Debianu 8 s kódovým názvem Jessie.

Ladislav Hagara | Komentářů: 6
15.1. 13:37 | Zajímavý projekt

1. ledna byl představen projekt Liri (GitHub). Jedná se o spojení projektů Hawaii, Papyros a původního projektu Liri s cílem vyvíjet operační systém (linuxovou distribuci) a aplikace s moderním designem a funkcemi. Včera byl představen Fluid 0.9.0 a také Vibe 0.9.0. Jedná se o toolkit a knihovnu pro vývoj multiplatformních a responzivních aplikací podporující Material Design (Wikipedie) a volitelně také Microsoft Design Language (designový jazyk Microsoft) [reddit].

Ladislav Hagara | Komentářů: 6
14.1. 00:33 | Zajímavý software

Google na svém blogu věnovaném open source představil knihovnu pro komprimaci a dekomprimaci 3D grafiky s názvem Draco. Knihovna bude využívána například v aplikacích pro virtuální a rozšířenou realitu. Porovnání Draco s gzip na YouTube. Zdrojové kódy Draco jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 5
13.1. 17:27 | IT novinky

V loňském roce proběhla úspěšná kampaň na Indiegogo na podporu GPD Win. Jedná se o malý 5,5 palcový notebook a přenosnou herní konzoli v jednom. Předinstalované Windows 10 lze nahradit Linuxem. V únoru by se na Indiegogo měla objevit kampaň na podporu 7 palcového notebooku GPD Pocket.

Ladislav Hagara | Komentářů: 32
13.1. 02:00 | Nová verze

Po pěti měsících od vydání verze 1.0.0 (zprávička) byla vydána verze 2.0.0 frameworku Kirigami (HIG) pro vytváření uživatelských rozhraní mobilních a konvergentních aplikací nad toolkitem Qt. Pro vyzkoušení je určena aplikace pro Android Kirigami gallery.

Ladislav Hagara | Komentářů: 0
12.1. 23:28 | Zajímavý software

Akční hra Lugaru HD od Wolfire Games (recenze) byla uvolněna jako svobodný software, a to včetně dat (pod licencí Creative Commons Attribution – Share Alike). Linuxový port byl v roce 2010 součástí první akce Humble Indie Bundle a engine byl krátce poté uvolněn pod licencí GNU GPL, což vedlo mj. k portu na AmigaOS. Autor mezitím pracuje na pokračování nazvaném Overgrowth.

Fluttershy, yay! | Komentářů: 0
12.1. 14:49 | Bezpečnostní upozornění

Na serveru Jabb.im bylo zveřejněno vyjádření k úniku dat z Jabbim Archive (pastebin). Dump databáze obsahuje komunikaci uživatelů, jejich IP adresy a logy aplikace od října 2015 do března 2016. Celkově se jedná o 8 GB dat, převažujícím jazykem zpráv je čeština a slovenština. O úniku informoval jako první server Motherboard. Jabbim Archive byla službou volitelnou, dostupnou pouze pro VIP uživatele. Podle provozovatele serveru Jabb.im k

… více »
Michal Makovec | Komentářů: 68
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 298 hlasů
 Komentářů: 21, poslední dnes 02:01
    Rozcestník
    Reklama

    Dotaz: Skoro vse mi bezi pod rootem(hruba chyba)

    polo23 avatar 27.7.2009 12:37 polo23 | skóre: 26 | blog: polo23
    Skoro vse mi bezi pod rootem(hruba chyba)
    Přečteno: 620×

    Ahoj, mam takovy problem co se tyka programu a demonu. Instaloval jsem testovaci server a vse jsme instaloval a konfiguroval pod rootem. Vim ze to je spatne jen jsme si chtel ulehcit praci.... Vim jake nebezpeci by hrozilo napr pri  ostrem provozu. Chci se ted zeptat jak to udelat kdyz se pri startu spusti sluzby jako:

    DHCP,POSTFIX,IPTABLES,SPAMASSASSIN,SAMBA,SQUID(proxy server)

    aby se spoustely tak jak maji. Ja prave nevim jestli se maji spoustet pod nejakym systemovym uzivatelem a nebo jestli se pro ty sluzby vytvareji nejaci novi uzivatele s omezenyma pravama.

    Dale me zajima kde se to nastavuje pod kterym ta ci ona sluzba pobezi.

    Diky

    http://www.it-kurz.cz

    Odpovědi

    27.7.2009 12:59 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    Hledejte v dokumentaci vaší distribuce nebo jednotlivých programů. Každá distrubuce nebo program na to může jít jinak.

    To, že se programy instalují a konfirugují pod rootem, je běžná záležitost, protože jen superuživatel může zapisovat do systémových adresářů a měnit nastavení služeb.

    28.7.2009 09:39 linuxik | skóre: 32 | Milovice
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    Podivej se pres `ps  axu` pod jakym uzivatel jednotlive procesy bezi, to ze se konfiguruji nebo spousti pod root uctem,  neznamena ze pod nim i bezi ;-)

     

    polo23 avatar 28.7.2009 12:43 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    To jsem samozrejme udelal a bezi pod rootem.

    http://www.it-kurz.cz
    28.7.2009 10:27 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
    iptables není žádná služba, je to jen obslužná utilita.

    DHCP server, Postfix a Samba musí běžet pod rootem, protože naslouchají na privilegovnaém portu.
    28.7.2009 11:02 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
    Jak bylo zmíněno výše - pod rootem běžet nemusí, stačí se po otevření naslouchajícího socketu práv roota zbavit (tak to dělá např. Apache)
    Quando omni flunkus moritati
    28.7.2009 11:36 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
    Nebo může používat linuxové kvalifikace, a pak EUID==0 vůbec nepotřebuje.
    polo23 avatar 28.7.2009 12:42 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    Muzete mi blize popsat co si mam pod tema linuxovyma kvalifikacema predstavit?

    http://www.it-kurz.cz
    28.7.2009 13:02 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    Shodou okolností je o nich dnešní zprávička.

    Obceně jde o rozklad privilegovaných operací do skupin. Namísto suid bitu nebo běhu pod rootem, má pak proces přidelenou určitou sadu kvalifikací (např. může pracovat s privilegovanými sockety, může měnit EUID, může ovládat cizí procesy) a jádro si ověřuje požadovanou akci proti těmto kvalifikacím. Takže ve výsledku proces nemusí mít oprávnění dělat úplně všechno jako root, ale jen nezbytnou množinou kategorii operací.

    Kvalikace se přidělují při vzniku procesu a to děděním a z iuzlu souboru programu. Jejich „kombinací“ pak vzniká sada efektivních kvalifikací. Proces se také může obvykle nějaké kvalifikace nenávratně vzdát.

    V podstatě se jedná o zjemnění univerzílního oprávnění rootovských procesů. Ale i toto zjemnění není úplně hladké až na úroveň jednotlivých systémových volání. Na to pak lze použít bezpečnostní moduly jako je SELinux.

    polo23 avatar 28.7.2009 12:41 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    No DNS mi taky bezi na privilegovanem portu UDP 53 a bezi pod uzivatelem named.

    http://www.it-kurz.cz
    polo23 avatar 28.7.2009 12:45 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    OK me ale bezi pod rootem i proxy server a ten bezi na 3128 a ja nevim jak to udelat aby bezel pod nejakym omezenym uctem i kdyz sam nevim pod kterym. Vim jen ze cim mene sluzeb bezi pod rootem tim je server bezpecnejsi.

    http://www.it-kurz.cz
    28.7.2009 13:17 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
    Obvykle se to určuje při startu služby – buď přímo pod jakým uživatelem se daná aplikace spustí, nebo se ji jméno uživatele, na kterého se má přepnout, předává jako parametr. Takže to bude někde v inicializačních skriptech nebo jejich konfiguraci. Konkrétně to pak záleží na tom, jakou distribuci používáte.
    polo23 avatar 28.7.2009 13:26 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    Ted jsm es edival treba do spousteciho skriptu dhcpd a uzivatel tam neni nikde uvedeny. Nevim jakym zpusobem to mam urcit pri startu sluzby:( Distro mam CENTOS.

    http://www.it-kurz.cz
    28.7.2009 13:38 Zdenek
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
    Nektere programy s behem bez roota nepocitaji, ale jestlize mate centos tak mate i selinux. Prepnete si policy na strict a muzete si zacit hrat ;-)
    polo23 avatar 28.7.2009 14:35 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    Ja ani nevim jak se to dela. Man selinux mi nerekl nic a kdyz jsem jen tak po haluzi zkusil napsat selinux tak to prikaz taky nenaslo.

    http://www.it-kurz.cz
    28.7.2009 14:45 Zdenek
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
    To je vazne takovy problem pouzit vyhledavac? http://wiki.centos.org/HowTos/SELinux
    28.7.2009 13:41 cyclope | skóre: 10
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    tady je ukazka startovaciho scriptu pro slackware, kde je ve scriptu zadano, ze se sluzba startuje pod uzivatelem postgres i presto, ze script jako takovej spousti root

    www.linuxpackages.net/forum/viewtopic.php

    koukni na to a treba to v CENTOS bude obdobny

    Nula neni obycejne nic. Je to nic opirajici se o zelezny zakon sve nezbytnosti.
    polo23 avatar 28.7.2009 14:30 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    hmm tam jsme toho uzivatele postgres sice nasel ale byly tam k nemu aj nejake parametry ...ja bych samozrehjme jen mohl hadat co znamenaji. Takze podle toho to neudelam. Aj tak diky za nasmerovani.

    http://www.it-kurz.cz
    28.7.2009 14:47 cyclope | skóre: 10
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    postgres je jen user v promenne PGUSER

    pro start se pouzije tato cast ze scriptu

    su - $PGUSER -c "$DAEMON -i -S -D '$PGDATA'"

    coz je totez, jako su- postgres -c /usr/sbin/postmaster -i -S -D /var/lib/pgsql

    -i -S -D jsou parametry postmateru a PGDATA je /var/lib/pgsql, tedy adresar, kde jsou data postgresu ulozena

     tedy pokud bys nejakou sluzbu spoustel presne tak, jak nyni, jen do scriptu pridal uzivatele, pod jakym se ma spoustet, tedy tim su- user -c porgram/sluzba, tak by to melo fungovat

    jen nektere programy se daji spoustet pouze pod rootem, tedy tam by bylo zapotrebi to osetrit i pravama toho daneho uzivatele

    Nula neni obycejne nic. Je to nic opirajici se o zelezny zakon sve nezbytnosti.
    28.7.2009 14:51 cyclope | skóre: 10
    Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

    sorry, ty cesty v promennych v odkazu vyse jsou jine, nez jake jsem uvedl nyni. to jen pro pripad, ze by to mohlo zmast

    v te ukazce je to presne takhle

    PGUSER=postgres

    DAEMON="$prefix/bin/postmaster"

    PGDATA="/usr/local/pgsql/data"

    Nula neni obycejne nic. Je to nic opirajici se o zelezny zakon sve nezbytnosti.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.