abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 1
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 5
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
1.12. 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
1.12. 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 759 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Skoro vse mi bezi pod rootem(hruba chyba)

polo23 avatar 27.7.2009 12:37 polo23 | skóre: 26 | blog: polo23
Skoro vse mi bezi pod rootem(hruba chyba)
Přečteno: 618×

Ahoj, mam takovy problem co se tyka programu a demonu. Instaloval jsem testovaci server a vse jsme instaloval a konfiguroval pod rootem. Vim ze to je spatne jen jsme si chtel ulehcit praci.... Vim jake nebezpeci by hrozilo napr pri  ostrem provozu. Chci se ted zeptat jak to udelat kdyz se pri startu spusti sluzby jako:

DHCP,POSTFIX,IPTABLES,SPAMASSASSIN,SAMBA,SQUID(proxy server)

aby se spoustely tak jak maji. Ja prave nevim jestli se maji spoustet pod nejakym systemovym uzivatelem a nebo jestli se pro ty sluzby vytvareji nejaci novi uzivatele s omezenyma pravama.

Dale me zajima kde se to nastavuje pod kterym ta ci ona sluzba pobezi.

Diky

http://www.it-kurz.cz

Odpovědi

27.7.2009 12:59 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

Hledejte v dokumentaci vaší distribuce nebo jednotlivých programů. Každá distrubuce nebo program na to může jít jinak.

To, že se programy instalují a konfirugují pod rootem, je běžná záležitost, protože jen superuživatel může zapisovat do systémových adresářů a měnit nastavení služeb.

28.7.2009 09:39 linuxik | skóre: 32 | Milovice
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

Podivej se pres `ps  axu` pod jakym uzivatel jednotlive procesy bezi, to ze se konfiguruji nebo spousti pod root uctem,  neznamena ze pod nim i bezi ;-)

 

polo23 avatar 28.7.2009 12:43 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

To jsem samozrejme udelal a bezi pod rootem.

http://www.it-kurz.cz
28.7.2009 10:27 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
iptables není žádná služba, je to jen obslužná utilita.

DHCP server, Postfix a Samba musí běžet pod rootem, protože naslouchají na privilegovnaém portu.
28.7.2009 11:02 trekker.dk | skóre: 71
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
Jak bylo zmíněno výše - pod rootem běžet nemusí, stačí se po otevření naslouchajícího socketu práv roota zbavit (tak to dělá např. Apache)
Quando omni flunkus moritati
28.7.2009 11:36 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
Nebo může používat linuxové kvalifikace, a pak EUID==0 vůbec nepotřebuje.
polo23 avatar 28.7.2009 12:42 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

Muzete mi blize popsat co si mam pod tema linuxovyma kvalifikacema predstavit?

http://www.it-kurz.cz
28.7.2009 13:02 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

Shodou okolností je o nich dnešní zprávička.

Obceně jde o rozklad privilegovaných operací do skupin. Namísto suid bitu nebo běhu pod rootem, má pak proces přidelenou určitou sadu kvalifikací (např. může pracovat s privilegovanými sockety, může měnit EUID, může ovládat cizí procesy) a jádro si ověřuje požadovanou akci proti těmto kvalifikacím. Takže ve výsledku proces nemusí mít oprávnění dělat úplně všechno jako root, ale jen nezbytnou množinou kategorii operací.

Kvalikace se přidělují při vzniku procesu a to děděním a z iuzlu souboru programu. Jejich „kombinací“ pak vzniká sada efektivních kvalifikací. Proces se také může obvykle nějaké kvalifikace nenávratně vzdát.

V podstatě se jedná o zjemnění univerzílního oprávnění rootovských procesů. Ale i toto zjemnění není úplně hladké až na úroveň jednotlivých systémových volání. Na to pak lze použít bezpečnostní moduly jako je SELinux.

polo23 avatar 28.7.2009 12:41 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

No DNS mi taky bezi na privilegovanem portu UDP 53 a bezi pod uzivatelem named.

http://www.it-kurz.cz
polo23 avatar 28.7.2009 12:45 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

OK me ale bezi pod rootem i proxy server a ten bezi na 3128 a ja nevim jak to udelat aby bezel pod nejakym omezenym uctem i kdyz sam nevim pod kterym. Vim jen ze cim mene sluzeb bezi pod rootem tim je server bezpecnejsi.

http://www.it-kurz.cz
28.7.2009 13:17 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
Obvykle se to určuje při startu služby – buď přímo pod jakým uživatelem se daná aplikace spustí, nebo se ji jméno uživatele, na kterého se má přepnout, předává jako parametr. Takže to bude někde v inicializačních skriptech nebo jejich konfiguraci. Konkrétně to pak záleží na tom, jakou distribuci používáte.
polo23 avatar 28.7.2009 13:26 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

Ted jsm es edival treba do spousteciho skriptu dhcpd a uzivatel tam neni nikde uvedeny. Nevim jakym zpusobem to mam urcit pri startu sluzby:( Distro mam CENTOS.

http://www.it-kurz.cz
28.7.2009 13:38 Zdenek
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
Nektere programy s behem bez roota nepocitaji, ale jestlize mate centos tak mate i selinux. Prepnete si policy na strict a muzete si zacit hrat ;-)
polo23 avatar 28.7.2009 14:35 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

Ja ani nevim jak se to dela. Man selinux mi nerekl nic a kdyz jsem jen tak po haluzi zkusil napsat selinux tak to prikaz taky nenaslo.

http://www.it-kurz.cz
28.7.2009 14:45 Zdenek
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)
To je vazne takovy problem pouzit vyhledavac? http://wiki.centos.org/HowTos/SELinux
28.7.2009 13:41 cyclope | skóre: 10
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

tady je ukazka startovaciho scriptu pro slackware, kde je ve scriptu zadano, ze se sluzba startuje pod uzivatelem postgres i presto, ze script jako takovej spousti root

www.linuxpackages.net/forum/viewtopic.php

koukni na to a treba to v CENTOS bude obdobny

Nula neni obycejne nic. Je to nic opirajici se o zelezny zakon sve nezbytnosti.
polo23 avatar 28.7.2009 14:30 polo23 | skóre: 26 | blog: polo23
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

hmm tam jsme toho uzivatele postgres sice nasel ale byly tam k nemu aj nejake parametry ...ja bych samozrehjme jen mohl hadat co znamenaji. Takze podle toho to neudelam. Aj tak diky za nasmerovani.

http://www.it-kurz.cz
28.7.2009 14:47 cyclope | skóre: 10
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

postgres je jen user v promenne PGUSER

pro start se pouzije tato cast ze scriptu

su - $PGUSER -c "$DAEMON -i -S -D '$PGDATA'"

coz je totez, jako su- postgres -c /usr/sbin/postmaster -i -S -D /var/lib/pgsql

-i -S -D jsou parametry postmateru a PGDATA je /var/lib/pgsql, tedy adresar, kde jsou data postgresu ulozena

 tedy pokud bys nejakou sluzbu spoustel presne tak, jak nyni, jen do scriptu pridal uzivatele, pod jakym se ma spoustet, tedy tim su- user -c porgram/sluzba, tak by to melo fungovat

jen nektere programy se daji spoustet pouze pod rootem, tedy tam by bylo zapotrebi to osetrit i pravama toho daneho uzivatele

Nula neni obycejne nic. Je to nic opirajici se o zelezny zakon sve nezbytnosti.
28.7.2009 14:51 cyclope | skóre: 10
Rozbalit Rozbalit vše Re: Skoro vse mi bezi pod rootem(hruba chyba)

sorry, ty cesty v promennych v odkazu vyse jsou jine, nez jake jsem uvedl nyni. to jen pro pripad, ze by to mohlo zmast

v te ukazce je to presne takhle

PGUSER=postgres

DAEMON="$prefix/bin/postmaster"

PGDATA="/usr/local/pgsql/data"

Nula neni obycejne nic. Je to nic opirajici se o zelezny zakon sve nezbytnosti.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.