abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:44 | IT novinky

V Las Vegas končí bezpečnostní konference Black Hat USA 2017 (Twitter) a začíná bezpečnostní konference DEF CON 25 (Twitter). V rámci Black Hat budou vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). V kategorii "Lamest Vendor Response" byl například nominován také Lennart Poettering za jeho přístup k řešení bezpečnostních chyb v systemd, viz například chyba s uživatelem 0day.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Bezpečnostní upozornění

Nitay Artenstein z Exodus Intelligence se v příspěvku na blogu společnosti podrobně věnuje bezpečností chybě Broadpwn (CVE-2017-9417). Její analýzu provedl také Zhuowei Zhang na blogu Booster Ok. Jedná se o chybu ve firmwaru Wi-Fi chipsetů BCM43xx od Broadcomu. Útočník může vzdáleně získat kontrolu nad zařízením. Chyba byla již opravena v macOS, iOS i Androidu [Hacker News].

Ladislav Hagara | Komentářů: 1
včera 22:55 | IT novinky

Intel končí s vývojovými deskami Joule, Edison, Galileo a také s Arduino 101 a Curie.

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Byla vydána nová verze 42.3 linuxové distribuce openSUSE Leap. Jedná se už o třetí vydání, které staví na SUSE Linux Enterprise (SLE). Výchozím jádrem je opět poslední LTS verze, tedy řada 4.4. Podrobnosti v oznámení o vydání a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 15
včera 14:30 | Nová verze

Google Chrome 60 byl prohlášen za stabilní. Nejnovější stabilní verze 60.0.3112.78 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 40 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
25.7. 22:33 | IT novinky

Společnosti Adobe, Apple, Facebook, Google, Microsoft a Mozilla společně oznámily konec Flashe. Podpora Flashe oficiálně skončí na konci roku 2020.

Ladislav Hagara | Komentářů: 14
25.7. 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 23
25.7. 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 4
24.7. 11:22 | Komunita

Mozilla.cz informuje, že na blogu Mozilly věnovaném bezpečnosti byly zveřejněny výsledky bezpečnostního auditu služby Firefox Accounts, v českých překladech účet Firefoxu, sloužící hlavně k přihlašování k synchronizaci Firefox Sync. Nalezeno bylo celkem 15 bezpečnostních chyb, z toho jedna byla označena jako kritická a tři jako vážné.

Ladislav Hagara | Komentářů: 0
24.7. 11:00 | Nová verze

Byla vydána první stabilní verze 1.0 svobodného komunikačního softwaru Ring (Wikipedie). Ring, původně SFLphone, je součástí projektu GNU [reddit].

Ladislav Hagara | Komentářů: 4
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (20%)
 (75%)
Celkem 106 hlasů
 Komentářů: 6, poslední včera 18:53
    Rozcestník

    Dotaz: Suse 11.4 a Samba

    14.3.2011 13:37 mouchič
    Suse 11.4 a Samba
    Přečteno: 679×
    Dobrý den,

    po upgrade ze Suse 11.3 (Samba 3.5.4) na 11.4 (Samba 3.5.7) mi neběží samba server. Démon smb se tváří že beží, ale při ukončování hlásí že nejde vypnout protože neběží. Po downgrade zpět na verzi 11.3 a nakopírování stejných konfiguráků vše funguje bez problémů. Vyzkoušel jsem sambu na čisté instalaci, ale taky nefunguje. Nevíte někdo čím to je? Práva souboru secrets.tdb jsou v obou verzích stejná.
    tdb(unnamed): tdb_open_ex: could not open file /etc/samba/secrets.tdb: Permission denied
    [2011/03/11 09:06:44.697178,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/11 09:06:44.698244,  2] lib/util_tdb.c:521(tdb_wrap_log)
      tdb(unnamed): tdb_open_ex: could not open file /etc/samba/secrets.tdb: Permission denied
    [2011/03/11 09:06:44.698318,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/11 09:06:44.698353,  0] smbd/server.c:1234(main)
      ERROR: smbd can not open secrets.tdb
    

    Odpovědi

    14.3.2011 13:53 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba

    Nemáte zapnutý AppArmor? Pokud ano, zkuste do /etc/apparmor.d/usr.sbin.smbd přidat řádek

      /etc/samba/* r,
    

    a reloadnout konfiguraci (rcapparmor reload).

    14.3.2011 14:31 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Doplnil jsem to do bugzilly k #679182.
    14.3.2011 14:42 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Ano mám zapnutý AppArmor. Pokud ho vypnu samba běží.

    Pokud ho nechám AppArmor zapnutý a přidám řádek dle rady, problém zůstává.
    /etc/apparmor.d/usr.sbin.smbd
    # Last Modified: Mon Mar 14 14:05:25 2011
    
      capability net_bind_service,
      capability setgid,
      capability setuid,
      capability sys_resource,
      capability sys_tty_config,
    
    
    
      /etc/mtab r,
      /etc/samba/* r,
      /etc/printcap r,
      /etc/samba/secrets.tdb w,
      /proc/*/mounts r,
      /usr/sbin/smbd mr,
      /var/cache/samba/** rwk,
      /var/cache/samba/printing/printers.tdb mrw,
      /var/lib/samba/** rwk,
      /var/lib/samba/printers/** rw,
      /var/log/samba/cores/ w,
      /var/log/samba/cores/smbd/ rw,
      /var/log/samba/cores/smbd/** rw,
      /var/run/cups/cups.sock rw,
      /var/run/dbus/system_bus_socket rw,
      /var/run/samba/** rk,
      /var/run/samba/smbd.pid rw,
      /var/spool/samba/** rw,
      @{HOMEDIRS}/** rwlk,
    /var/log/samba/log.smbd
    [2011/03/14 14:17:10,  0] smbd/server.c:1134(main)
      smbd version 3.5.7-1.17.1-2505-SUSE-SL11.4-i386 started.
      Copyright Andrew Tridgell and the Samba Team 1992-2010
    [2011/03/14 14:17:10.444576,  1] lib/util_tdb.c:521(tdb_wrap_log)
      tdb(unnamed): tdb_open_ex: failed to get global lock on /etc/samba/secrets.tdb: Operace zamĂ­tnuta
    [2011/03/14 14:17:10.444715,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/14 14:17:10.457729,  1] lib/util_tdb.c:521(tdb_wrap_log)
      tdb(unnamed): tdb_open_ex: failed to get global lock on /etc/samba/secrets.tdb: Operace zamĂ­tnuta
    [2011/03/14 14:17:10.457881,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/14 14:17:10.458744,  0] smbd/server.c:1234(main)
      ERROR: smbd can not open secrets.tdb
    
    14.3.2011 15:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Tak zkuste u toho /etc/samba/secrets.tdb povolit rwk (nebo to rovnou projet pomocí aa-genprof).
    15.3.2011 09:51 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Po změně práv u /etc/samba/secrets.tdb stále nic. Nakonec jsem změnil řádek v /etc/apparmor.d/usr.sbin.smbd z
    /usr/sbin/smbd {
    na
    /usr/sbin/smbd flags=(complain) {
    a Samba běží.
    15.3.2011 11:07 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Co znamená "stále nic"? Pořád tvrdí, že ho nemůže otevřít, nebo je tam jiná chyba?
    15.3.2011 11:19 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Stále píše že ho nemůže otevřít.
    15.3.2011 14:11 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Co se o tom píše v /var/log/audit/audit.log ?
    15.3.2011 14:51 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Příloha:
    Přikládám kompletní log.
    15.3.2011 15:07 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Tohle vypadá, jako by vám v profilu pro smbd pořád chybělo právo zamykání ("k") pro /etc/samba/secrets.tdb a /etc/samba/passdb.tdb.
    15.3.2011 21:27 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Aha, tak to jsem ty práva špatně pochopil. A uvedené soubory zamknu příkazem flock? Mohl byste mě prosím nasměrovat?
    16.3.2011 15:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba

    Oprávnění "k" (existující od verze 2.1) je potřeba k tomu, aby hlídaný program směl uzamknout soubor; smbd zmíněné soubory zamyká, takže je potřeba mu toto oprávnění přidělit. Popis jazyka profilů AppArmoru najdete např. tady.

    Případně můžete vyzkoušet ty aktualizované balíčky z komentáře č. 2 u výše zmíněné chyby.

    25.3.2011 13:26 LukyBrno
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    ..mám stejný problém. Samba začne fungovat až jakmile vypnu AppArmor a restartnu SAMBU. Jakmile ho zapnu opět přestane SAMBA fungovat. Konfigurační soubor smb.conf mám stejný jako u OpenSuse 11.3. Tam vše fungovalo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.