abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 1
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 4
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 797 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Omezení uživatele pouze na prohlížeč

17.3.2010 16:19 Jerry
Omezení uživatele pouze na prohlížeč
Přečteno: 726×
Zdravím, potřeboval bych nějak vyřešit následující problém.

Chci nasadit linux(ubuntu) na PC do baru, kde má sloužit jen pro prohlížení webu. Jak zabránit minimalizaci prohlížeče resp. použití jakéhokoliv jiného programu.

Řešení dotazu:


Odpovědi

blami avatar 17.3.2010 16:41 blami | skóre: 29 | Praha
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
do firefoxu existuje 'kiosk mode' plugin, mohlo by to resit tvuj problem.
17.3.2010 17:40 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
KDE má pro tyto účely také nástroj s příznačným názvem kiosk, ale nevím, jestli už je v použitelném stavu i verze pro KDE4 (když jsem ji zkoušel někdy v době KDE 4.2, tak nebyla ani zdaleka).
17.3.2010 18:41 Semo | skóre: 44 | blog: Semo
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Vykaslal by som sa na akekolvek DE a spustal pod Xserverom rovno FF. Pripadne v nejakom kiosk mode atd.
If you hold a Unix shell up to your ear, you can you hear the C.
17.3.2010 19:46 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Se spouštěním úplně bez window manageru nemám dobré zkušenosti: jakmile vám nějaký dialog vyjde částečně mimo obrazovku nebo z nějakého důvodu dostane focus špatné okno (a to se čas od času stane), nemáte šanci s tím něco udělat. Když už, je lepší použít něco minimalistického, např. twm nebo evilwm.
Jendа avatar 17.3.2010 20:24 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Obejití: Kliknout na odkaz na nějaký soubor, kde vyskočí okýnko „co s tím?“, vybrat „Otevřít s → Jiná → /usr/bin/xterm“ a máme shell… To nebude tak jednoduché. Možná to pořádně zaSELinuxovat?
Tombik avatar 17.3.2010 19:54 Tombik | skóre: 12
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
pozri si KDE Kiosk a taktiez si pozri Kiosk Admin ale toto by malo byt len na ulahcenie konfiguracie Kiosku. Potrebne je len to co najdes v tom prvom.

Mame to v skole a funguje to skvele. Ide tam spustit len prehliadac, napriklad v skole je Konqueror ale urcite mozes pouzit aj Firefox alebo co uznas za vhodne.

Ja osobne som nic take nekonfiguroval len ti mozem reportnut ze som to videl v skole a zda sa to celkom bezpecne.
Jakub Lucký avatar 17.3.2010 20:55 Jakub Lucký | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Onehdá jsem tohle řešil v práci...

oeditovat /etc/inittab, tam dát jen jednu věc s nastavením "respawn" a to skript, který spouští plain Xka a v nich skript na nesmrtelný Firefox (trošku vychytanější while (1){firefox})

Vypnutí a zapnutí na ACPI...

Ty skripty nebyly moc složité a bylo to hotové za chvilku a hodně neprůstřelné
If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
Jendа avatar 17.3.2010 21:25 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
A věc zmíněná výše je ošetřená?
Jakub Lucký avatar 17.3.2010 22:44 Jakub Lucký | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
tehdy nebyla (dokonce mám pocit že ten Firefox běžel pod rootem), nicméně není problém ten firefox spouštět pod nějakým speciálním uživatelem s omezenými spouštěcími programy pomocí ACL
If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
Jakub Lucký avatar 17.3.2010 22:49 Jakub Lucký | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Pardon, vlastně bylo to ošetřeno... Byla tam nějaká plužina, která zabraňovala stahování souborů (a změnám nastavení)
If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
Bilbo avatar 17.3.2010 22:51 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
To že si tam přes file/open dialog (nebo nějak jinak) spustí jiný proces by šlo ošetřit např. tímhle:

http://noexec.sourceforge.net/
Big brother is not watching you anymore. Big Brother is telling you how to live...
17.3.2010 23:10 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč

No, moc důvěry to ve mně nebudí. Například je podezřelé už to, že podle hlavní stránky to brání ve volání syscallu exec (syscall je execve()), manuálová stránka zase tvrdí, že proces "will be unable to create any child process" (což je záležitost syscallu fork(), který ale není moc moudré zakazovat). Také bych nedal ruku do ohně, že to nepůjde nějak obejít, třeba zavoláním syscallu přímo místo volání knihovní funkce.

SELinuxu nebo AppArmoru bych v tomhle určitě věřil víc.

Bilbo avatar 18.3.2010 00:05 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Forknout to půjde, ale exec pak už selže. Sice by to šlo obejít syscallem, ale čekal bychm že firefox bude standardně používat knihovní funkce. Takže to asi nezabrání získání shellu přes nějaký buffer overflow nebo podobný exploit vyvolaný v procesu firefoxu (který pak k puštění shellu nebo dalšího kódu používá typicky syscally), ale zabrani to tomu, aby nekdo spustil shell pres nejakou zapomenutou fintu typu "File/save as/open with xterm"
Big brother is not watching you anymore. Big Brother is telling you how to live...
18.3.2010 00:16 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Forknout to půjde, ale exec pak už selže.

To je mi jasné. Šlo mi spíš o to, že tam, kde jde o bezpečnost, nepůsobí moc dobrým dojmem, když má projekt takhle zásadní a do očí bijící chyby v dokumentaci.

ale čekal bychm že firefox bude standardně používat knihovní funkce

Ta poznámka byla spíš obecná (ten projekt si dělá ambice být obecným), ne konkrétně k Firefoxu. Ale ani u toho bych si nebyl stoprocentně jistý, že pouhé preloadnutí knihovny s vlastní verzí execve() stoprocentně vyloučí všechno, co potenciální útočník může udělat.

Bilbo avatar 18.3.2010 22:32 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Všechno určitě nevyloučí - stačí aby tam byl např. flash plugin, někdo k počítači přišel, navštívil stránku se speciálně upraveným SWF a má shell ....

V podobných exploitech se typicky používají syscally, protože adresa kde je knihovní funkce jako např. "exec" není obvykle exploitu známa - takže tahle LD_PRELOAD knihovna je nezastaví.

Podobné exploity lze ztížit (ale asi ne jim zcela zabránit) vhodným nastavením jádra (randomizace stacku, heapu, noexec bit, atd ....) případně vhodnými patchi do jádra.

Ale zastaví to útoky přes nějaký zapomenutý dialog nebo menu ve firefoxu, kde lze klikáním získat shell nebo něco nějak pustit v externím programu (např. nastavit si "xterm" jako prohlížeč zdrojáků, "Open with..." při ukládání nebo otevírání souboru, atd ...)
Big brother is not watching you anymore. Big Brother is telling you how to live...
18.3.2010 22:38 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Panove... muzu pripomenout puvodni dotaz?
Chci nasadit linux(ubuntu) na PC do baru...
On nestavi pocitac pro FBI. ;-)
Bilbo avatar 19.3.2010 00:47 Bilbo | skóre: 29
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Existují i různé (polo)automatizované nástroje na útok na podobné kiosky, např. iKAT: http://ikat.ha.cked.net/ takže bych to zabezpečení nepodceňoval .... jinak někdo přijde, tohle tam nahodí a pokud zabezpečení nebylo důkladné, tak do pár minut má shell :)

Big brother is not watching you anymore. Big Brother is telling you how to live...
Řešení 1× (Lol Phirae)
Jakub Lucký avatar 19.3.2010 01:11 Jakub Lucký | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
nějaký read-only filesystém? třeba livko...
If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
19.3.2010 01:17 Lol Phirae | skóre: 23
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Presne tak, strcil bych tam livecd s nejakou distribuci a at si tam uzivatel vyvadi co chce. Oprava tlacitkem reset. ;-)
Řešení 1× (Lol Phirae)
otula avatar 17.3.2010 23:28 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
Opera má nativní kiosk mode
$ opera -kioskmode
Použitelné parametry zjistíš příkazem
$ opera -kioskhelp
Až zjistíš všechny potřebné parametry, tak prostě místo KDE či Gnome spustíš jen Operu :-)
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
Jakub Lucký avatar 17.3.2010 23:45 Jakub Lucký | skóre: 40 | Praha
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
tedy spojit #7 s tímhle by mohlo být optimální
If you understand, things are just as they are; if you do not understand, things are just as they are. (Zen P.) Blogísek
otula avatar 18.3.2010 00:09 otula | skóre: 44 | blog: otakar | Adamov
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
jj, přesně tak :)
Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
19.3.2010 14:45 Jerry
Rozbalit Rozbalit vše Re: Omezení uživatele pouze na prohlížeč
moc děkuji všem za návrhy, vše jsem tak nějak prošel... a když už jsem měl celkem jasno, tak zadavatel změnil zadání a že chce aby to bylo plně funkční (rozuměj přehrání videa stažení pošty přečtení dokumentů atd...)

nápad s liveCD je hezký, ale krom toho, že padá s novým zadáním, tak v tom pc není ani funkční optická mechanika :D (podle závanu tipuju na Tullamore Dew)

nicméně jsem našel (byl naveden na): http://wiki.ubuntu.cz/Nezni%C4%8Diteln%C3%BD%20desktop

měl bych jen pár doplňujících otázek 1) když jsem prováděl: odstranění položek hibernovat atd. - jak se to má projevit? (nějak jsem nepozoroval žádnou změnu) 2) mám staženo 9.10 a v návodu je část "ochrana zavaděče" s tím, že se odkazuje na menu.lst a nastavení chmod 600... - tak jestli by se našla nějaká adekvátní úprava (vzhledem k místu (bar) mně napadlo snížit odpočet na 0s)

díky předem

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.