abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:33 | Zajímavý software

Článek ne Medium představuje nejnovější stabilní verzi 2.0 svobodné decentralizované mikroblogovací platformy a sociální sítě podobné Twitteru Mastodon (Wikipedie). Detailní přehled novinek na GitHubu [Hacker News].

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Komunita

V Praze na půdě Elektrotechnické fakulty ČVUT dnes probíhá RT-Summit 2017 – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt. Přednášky lze sledovat online na YouTube.

Ladislav Hagara | Komentářů: 0
včera 14:33 | Zajímavý projekt

Blender Animation Studio zveřejnilo první epizodu z připravovaného animovaného seriálu The Daily Dweebs o domácím mazlíčkovi jménem Dixey. Ke zhlédnutí také ve 3D s rozlišením 8K.

Ladislav Hagara | Komentářů: 0
včera 12:34 | Komunita

Aktualizovanou počítačovou hru Warhammer 40,000: Dawn of War III v ceně 39,99 eur běžící také na Linuxu lze o víkendu na Steamu hrát zdarma a případně ještě v pondělí koupit s 50% slevou. Do soboty 19:00 lze na Humble Bundle získat zdarma Steam klíč k počítačové hře Sid Meier's Civilization® III v ceně 4,99 eur běžící také ve Wine.

Ladislav Hagara | Komentářů: 0
včera 00:22 | Nasazení Linuxu

Společnost Samsung oznámila, že skrze dokovací stanici DeX a aplikaci Linux on Galaxy bude možno na Samsung Galaxy S8 a S8+ a Galaxy Note 8 provozovat Linux. Distribuce nebyly blíže upřesněny.

Phantom Alien | Komentářů: 19
19.10. 23:55 | Komunita

Společnost Purism na svém blogu oznámila, že její notebooky Librem jsou nově dodávány se zrušeným (neutralized and disabled) Intel Management Engine (ME). Aktualizací corebootu na již prodaných noteboocích lze Management Engine také zrušit. Více v podrobném článku.

Ladislav Hagara | Komentářů: 0
19.10. 21:44 | Nová verze

Organizace Apache Software Foundation (ASF) na svém blogu slaví páté výročí kancelářského balíku Apache OpenOffice jako jejího Top-Level projektu. Při této příležitosti byl vydán Apache OpenOffice 4.1.4 (AOO 4.1.4). Podrobnosti v poznámkách k vydání. Dlouhé čekání na novou verzi tak skončilo.

Ladislav Hagara | Komentářů: 6
19.10. 19:22 | Pozvánky

Již příští týden - 26. a 27. října se v Praze v hotelu Olšanka odehraje OpenWRT Summit. Na webu konference naleznete program a možnost zakoupení lístků - ty stojí 55 dolarů. Čtvrtek bude přednáškový a v pátek se budou odehrávat převážně workshopy a meetingy.

Miška | Komentářů: 1
19.10. 13:44 | Nová verze

Bylo vydáno Ubuntu 17.10 s kódovým názvem Artful Aardvark. Ke stažení jsou Ubuntu Desktop a Server, Ubuntu Cloud Images, Ubuntu Netboot, Kubuntu, Lubuntu a Lubuntu Alternate, Lubuntu Next, Ubuntu Budgie, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 22
19.10. 13:00 | Komunita

MojeFedora.cz informuje, že Fedora 27 dostane podporu pro AAC. Podpora multimediálních formátů je ve výchozí instalaci Fedory tradičně limitovaná kvůli softwarovým patentům, ale desktopový tým Red Hatu se ji i tak snaží v poslední době co nejvíce rozšířit. Už nějaký čas obsahuje kodeky pro MP3, H.264, AC3 a nyní byl přidán také kodek pro další velmi rozšířený zvukový formát – AAC.

Ladislav Hagara | Komentářů: 2
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (1%)
 (1%)
 (1%)
 (75%)
 (13%)
Celkem 160 hlasů
 Komentářů: 7, poslední 19.10. 23:06
    Rozcestník

    Dotaz: přístup do složek

    12.5.2010 23:24 halva-jr | skóre: 12
    přístup do složek
    Přečteno: 208×
    Dobrý den,

    tak mě napadla jedna taková věc :-) Asi je to blbost, ale docela by mě to zajímalo. Mám webový server (Debian Lenny 502a) a jsou tam klasické programy (Apache2 apod., prostě klasika). Když si na něj nyní někam uložím svoje data, na která není nasměrovaný žádný virtuální host, dá se k nim z internetu dostat? Myslím např. nějak přes ip adresu a zadání cesty v serveru nebo nevím. Jde mi o to, že bych si na něj rád zálohoval svoje věci, ale jsou opravdu v bezpečí před ostatními? Že si je nikdo nestáhne ani nezobrazí. Ještě jednou připomínám, že se jedná o složku na kterou není nasměrovaný žádný virtuální host.

    Díky za odpověď.

    Řešení dotazu:


    Odpovědi

    12.5.2010 23:46 Daniel Čižinský | skóre: 29
    Rozbalit Rozbalit vše Re: přístup do složek
    Nepočítáme-li takové věci jako bezp. díry a chyby v konfiguraci, tak zbývá třeba PHP. To má pochopitelně přístup i mimo document root.
    12.5.2010 23:55 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: přístup do složek
    Jo dá, přes cokoliv co to umožní. ;)
    Ta otázka je dost divná…
    Pokud vše je správně nastaveno a není žádná chyba „někde“, a není žádná služba co by tato data zpřístupnila, tak ne (ukradení přihlašovacích údajů s osmi-písmenkovým heslem je oprávněný přístup :) ).
    Máte přece několik bezpečnostních vrstev, například Firewall a ten když nepustí nic jiného než 80ku a na 80 běží apache a ten to tam nepustí…, dále máme disková práva.
    Samozřejmě pokud PHP může chodit po celé mašině (což je bohužel časté), a jen neopatrně se napíše nějaký skriptík, toš to zobrazí cokoliv na co vidí uživatel na kterého běží apache.
    Pokud si dáte uživatele pepa ve skupině pepa a bude tam oprávnění rw -- --, tak se na to dostane jen pepa a root, takže pokud apache neběží na roota, tak na to nemůže.
    Zabezpečení dat, máte vždy takové jaké chcete (z 98% :)), nic Vám nebrání tato data i zašifrovat, klíč mít na flashce a heslo v hlavě.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    13.5.2010 11:29 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: přístup do složek
    Vyčerpávající odpověď. Díky

    Tak já to trošku popíšu. Firewall samozřejmě mám, ten běží na 80, na 80 běží Apache. Práva jsou taková, že složky a soubory patří ftpuser a fptgroup a drwxr-xr-x, protože data se nahrávají přes ftp. Jsou v umístění mnt/disk/zaloha/... a apache přistupuje do umístění mnt/disk/www/.... Složka /mnt/disk/www a /mnt/disk/zaloha patří rootovi, všechno ostatní co je v nich ftpuser a ftpgroup. Apache pak běží pod uživatelem i skupinou www-data.

    Z Vaší odpovědi mi připadá nejjednodušší nastavit správně PHP, že? Jak ho můžu prosím nastavit aby nemohlo chodit po celém stroji?

    Díky moc
    Řešení 1× (halva-jr (tazatel))
    13.5.2010 12:27 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: přístup do složek
    Chroot pomůže, třeba tady něco píšou a zakázat FollowSymLinks.
    Dále SafeMode   nebo(ne 'a')   měkčí cesta je použití open_basedir

    A samozřejmě práva nastavit tak, aby se tam nedostala neoprávněná osoba. 750,640 nebo třeba 700, 600.
    Uložit data na uživatele „pepa“ ve skupině „pepa“ s právy 700 na adresář a 600 na soubory, je co se diskových práv týče dosažitelné maximum.
    Ale stačí když odepřete přístup ostatním 750,640, pokud nebude www-data ve skupině stejné jako „pepa“ už se tam nedostane.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    13.5.2010 17:04 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: přístup do složek
    Pokoušel jsem se nastavit chroot, ale nějak se mi rozhodil celý apache. Takže jsem to zase odstranil. Nevím proč, se to rozhazovalo. Zkusím se na to ještě mrknout.

    FollowSymLinks řeším u každého virtuálního hosta takto:
    < Directory /mnt/disk/www/examplenet>
            Options FollowSymLinks
            AllowOverride All
    < / Directory>
    
    PHP jsem zatím ještě nezkoumal.

    Práva jsem nastavil na 750. Stačí tedy pouze to nebo mám vyřešit i ty další věci? Tím myslím chroot php apod.

    Díky
    13.5.2010 20:42 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: přístup do složek
    Na to není jednoduchá odpověď, to záleží na Vás.
    „Ano stačí“ :)
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    13.5.2010 21:07 halva-jr | skóre: 12
    Rozbalit Rozbalit vše Re: přístup do složek
    OK. Pokusím se ještě vyřešit ještě i ty další věci. Mnohokrát Vám děkuji.
    13.5.2010 23:27 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: přístup do složek
    Není zač.
    Asi by pro Vás bylo vhodné si postupně některé věci nastudovat a vyzkoušet aspoň rámcově.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.