abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:00 | Zajímavý projekt

Byl spuštěn Humble Down Under Bundle. Za vlastní cenu lze koupit multiplatformní hry The Warlock of Firetop Mountain, Screencheat, Hand of Fate a Satellite Reign. Při nadprůměrné platbě (aktuálně 3,63 $) také Hacknet, Hacknet Labyrinths, Crawl a Hurtworld. Při platbě 12 $ a více lze získat navíc Armello.

Ladislav Hagara | Komentářů: 0
dnes 13:00 | Nová verze

Google Chrome 62 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 62.0.3202.62 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 35 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 1
dnes 11:00 | Zajímavý článek

Článek (en) na Mozilla.cz je věnován vykreslování stránek ve Firefoxu. V průběhu roku 2018 by se ve Firefoxu měl objevit WebRender, jenž by měl vykreslování stránek urychlit díky využití GPU.

Ladislav Hagara | Komentářů: 0
dnes 08:22 | Bezpečnostní upozornění

NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) informuje o zranitelnosti ROCA v procesu generování RSA klíčů, který se odehrává v softwarové knihovně implementované například v kryptografických čipových kartách, bezpečnostních tokenech a dalších hardwarových čipech vyrobených společností Infineon Technologies AG. Zranitelnost umožňuje praktický faktorizační útok, při kterém útočník dokáže vypočítat

… více »
Ladislav Hagara | Komentářů: 1
dnes 01:23 | Zajímavý software

Příspěvek na blogu otevřené certifikační autority Let's Encrypt informuje o začlenění podpory protokolu ACME (Automatic Certificate Management Environment) přímo do webového serveru Apache. Klienty ACME lze nahradit novým modulem Apache mod_md. Na vývoj tohoto modulu bylo uvolněno 70 tisíc dolarů z programu Mozilla Open Source Support (MOSS). K rozchození HTTPS na Apache stačí nově přidat do konfiguračního souboru řádek s ManagedDomain. Minutový videonávod na YouTube [reddit].

Ladislav Hagara | Komentářů: 1
včera 14:15 | Komunita

Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.

marbu | Komentářů: 9
včera 13:40 | Pozvánky

Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.

… více »
Barbora | Komentářů: 1
včera 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 8
16.10. 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
16.10. 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (18%)
 (0%)
 (0%)
 (3%)
 (71%)
 (8%)
Celkem 38 hlasů
 Komentářů: 1, poslední dnes 11:21
    Rozcestník

    Dotaz: apache pod vlastnymi uzivatelmi ako na webhostingu

    17.8.2010 15:46 adrinko | skóre: 22
    apache pod vlastnymi uzivatelmi ako na webhostingu
    Přečteno: 236×
    Zdravicko,

    chcel by som poprosit o radu. Mam nainstalovany apache a chcel by som urobit nieco take, aby som mohol mat na mojej ipecke adresy typu www.aaa.sk, bbb.sk, ccc.sk, ktore budu smerovat do vlastnych priecinkov. (toto nastavim v apachy) Otazka je, ako ale apachu poviem, aby pre kazdy priecinok bezal pod vlastnym uzivatelom a teda nie pod userom apache. Viem, ze to tak maju hostingy spravene, aby sa predislo bezpecnostnym rizikam. Ja by som tiez chcel dat kamosom pristup do konkretnych priecinkov cez ftp, aby si mohli nahravat vlastne subory, ale zaroven by sa nikto nemal dostat do inych priecinkov (musi ho to pustit len do vlastnych a tiez ich php skripty nemozu pracovat so subormi z inych priecinkov).

    Vdaka za rady

    Odpovědi

    17.8.2010 16:02 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    Jste si jist, že na hostingu přistupuje Apache k souborům pod různými uživateli? Není to jednoduše tak, že mají všechny soubory a adresáře nastavena práva pro skupinu, pod kterou běží Apache, nebo práva pro všechny? Pomocí suEXEC se dá zařídit, aby Apache spouštěl pod různými uživateli skripty.
    17.8.2010 16:03 NN
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    Staci aby si uzivatele pridal do skupiny apache (www-data), takze ve vysledku to bude vypada takto:
     -rw-r--r-- 1 foo www-data 0 2010-08-17 16:00 index.html
    NN
    17.8.2010 16:23 adrinko | skóre: 22
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    fuha to ste ma veru dostali. viem akurat, ze subory pre kazdu moju domenu patria jedinecnemu pouzivatelovi. chapem tomu spravne, ze ak by to mali nastavene tak, ze ak apache bezi pod urcitou skupinou, a uzivatelia su tiez v tejto skupine, tak mozu pristupovat k adresarom a suborom, ktore maju v povoleniach read/write pre tuto skupinu?

    chcel by som hlavne docielit to, aby kazdy uzivatel mohol pracovat cisto len zo subormi pod adresarom, na ktory sa viaze jeho domena.
    17.8.2010 18:17 NN
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    Funguje to takto:
    523  cd /root/
      524  ls
      525  useradd test
      526  useradd test2
      527  touch test
      528  chown test:test test 
      529  groupadd test3
      530  touch test2
      531  chown test2:test2 test2 
      532  s
      533  ls
      534  ls -alih
      535  ls
      536  groups
      537  groups test2
      538  groups test
      539  ls
      540  usermod --help
      541* 
      542  usermod -G test3 test
      543  usermod -G test3 tes2
      544  usermod -G test3 test2
      545  groups test
      546  groups test2
      547  ls
      548  su test
      549  ls
      550  cd /etc/apache2/
      551  ls
      552  cd sites-available/
      553  ls
      554  rm default-ssl 
      555  ls
      556  cp default test2
      557  ls
      558  mv default test
      559  ls
      560  vi test
      561  ls
      562  cat test > test2
      563  ls
      564  vi test2
      565  ls
      566  vi test
      567  vi test2
      568  cd /usr/src/
      569  ls
      570  cata
      571  ls -alih
      572  cd ..
      573  ls
      574  cd /usr/src/
      575  ls
      576  rm -r *
      577  ls
      578  mkdir test
      579  mkdir test2
      580  ls
      581  cd /var/www/
      582  ls
      583  cp index.html /usr/src/test
      584  cp index.html /usr/src/test2
      585  ls
      586  cd /root/
      587  ls
      588  cd /etc/apache2/
      589  ls
      590  cd sites-enabled/
      591  ls
      592  rm *
      593  a2ensite test
      594  a2ensite test2
      595  . /etc/init.d/apache2 start &
      596  ls
      597  useradd www-data
      598  ls
      599  . /etc/init.d/apache2 start &
      600  ls
      601  usermod -G www-data test
      602  usermod -G www-data test2
      603  cd /usr/src/
      604  ls
      605  chown -R test:test test
      606  chown -R test2:test2 test2
      607  ls
      608  cd /etc/init.d/
      609  ./apache2 stop &
      610  ./apache2 start &
      611  lynx localhost
      612  history
      613  history | more
      614  history
      615  history | more
      616  ls
      617  history
      618  cat /root/.profile 
      619  ls
      620  history > /root/hist
    Toho bordelu kolem si nevsimej. Vytvoris dve konta a nechas soubory jejim vlastnikum (chown user:user). Kazdy uzivatel je sam sobe skupinou.. ale pridas je do dalsi skupiny (usermod -G www-data), takze si nebudou moc lez po souborech, ale apache je bude moc spoustet.

    NN
    17.8.2010 18:49 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    Pokud může server Apache díky členství ve skupině www-data číst nějaký soubor, může ten soubor číst i jiný uživatel, který je členem skupiny www-data. Takže jenom tímhle způsobem nejde zajistit, aby uživatel nemohl procházet soubory ostatních uživatelů. Aby ostatní uživatelé nemohli číst cizí soubory, i když jsou členy skupiny www-data, je potřeba jim nějak zabránit vstupu do adresářů ostatních uživatelů. Například na kořenové adresáře těch webů odebrat skupině www-data právo x (vlastník se tam dostane, protože právo x vlastníka má přednost, členové skupiny www-data se do něj nedostanou, ostatní ano, pokud je pro ostatní nastaveno právo x). Pak by se tam ale nedostal ani Apache, takže je nutné ještě pro uživatele apache pro dané adresáře přes ACL nastavit právo x. Případně druhá varianta, bez ACL, je všechny uživatele zařadit ještě do skupiny www-data-bez-apache, té odebrat právo x na adresáře a Apache dovnitř pustit přes právo x pro ostatní. Jiný způsob mne nenapadá (pokud teda nechcete další práva přes ACL nastavovat všem souborům a adresářům).

    Varianta s ACL:
    >ls -l
    drwx------+ web1 www-data 6 17. srp 18:30 web1
    drwx------+ web2 www-data 6 17. srp 18:30 web2
    drwx------+ web3 www-data 6 17. srp 18:30 web3
    >getfacl web1
    …
    user:apache:r-x
    …
    >getfacl web2
    …
    user:apache:r-x
    …
    >getfacl web3
    …
    user:apache:r-x
    …
    
    Varianta s druhou skupinou:
    >ls -l
    drwx---r-x web1 www-data-bez-apache 6 17. srp 18:30 web1
    drwx---r-x web2 www-data-bez-apache 6 17. srp 18:30 web2
    drwx---r-x web3 www-data-bez-apache 6 17. srp 18:30 web3
    
    Je to ale jenom teorie, prakticky jsem to nikdy nezkoušel, tak nevím, zda jsem nepřehlédl něco, co by umožnilo takovéhle nastavení práv obejít.
    17.8.2010 19:25 adrinko | skóre: 22
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    dakujem pekne za nazorne priklady. musim sa v nich nejako vysomarit :-) a vyskusat to.
    17.8.2010 18:11 Lubos Kopecky | skóre: 32
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    apache2 ve verzi itk
    18.8.2010 08:59 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: apache pod vlastnymi uzivatelmi ako na webhostingu
    nebo použít mpm peruser
    -- Nezdar není hanbou, hanbou je strach z pokusu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.