abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
včera 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 6
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 25
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
23.5. 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 610 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Suse 11.4 a Samba

    14.3.2011 13:37 mouchič
    Suse 11.4 a Samba
    Přečteno: 679×
    Dobrý den,

    po upgrade ze Suse 11.3 (Samba 3.5.4) na 11.4 (Samba 3.5.7) mi neběží samba server. Démon smb se tváří že beží, ale při ukončování hlásí že nejde vypnout protože neběží. Po downgrade zpět na verzi 11.3 a nakopírování stejných konfiguráků vše funguje bez problémů. Vyzkoušel jsem sambu na čisté instalaci, ale taky nefunguje. Nevíte někdo čím to je? Práva souboru secrets.tdb jsou v obou verzích stejná.
    tdb(unnamed): tdb_open_ex: could not open file /etc/samba/secrets.tdb: Permission denied
    [2011/03/11 09:06:44.697178,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/11 09:06:44.698244,  2] lib/util_tdb.c:521(tdb_wrap_log)
      tdb(unnamed): tdb_open_ex: could not open file /etc/samba/secrets.tdb: Permission denied
    [2011/03/11 09:06:44.698318,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/11 09:06:44.698353,  0] smbd/server.c:1234(main)
      ERROR: smbd can not open secrets.tdb
    

    Odpovědi

    14.3.2011 13:53 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba

    Nemáte zapnutý AppArmor? Pokud ano, zkuste do /etc/apparmor.d/usr.sbin.smbd přidat řádek

      /etc/samba/* r,
    

    a reloadnout konfiguraci (rcapparmor reload).

    14.3.2011 14:31 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Doplnil jsem to do bugzilly k #679182.
    14.3.2011 14:42 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Ano mám zapnutý AppArmor. Pokud ho vypnu samba běží.

    Pokud ho nechám AppArmor zapnutý a přidám řádek dle rady, problém zůstává.
    /etc/apparmor.d/usr.sbin.smbd
    # Last Modified: Mon Mar 14 14:05:25 2011
    
      capability net_bind_service,
      capability setgid,
      capability setuid,
      capability sys_resource,
      capability sys_tty_config,
    
    
    
      /etc/mtab r,
      /etc/samba/* r,
      /etc/printcap r,
      /etc/samba/secrets.tdb w,
      /proc/*/mounts r,
      /usr/sbin/smbd mr,
      /var/cache/samba/** rwk,
      /var/cache/samba/printing/printers.tdb mrw,
      /var/lib/samba/** rwk,
      /var/lib/samba/printers/** rw,
      /var/log/samba/cores/ w,
      /var/log/samba/cores/smbd/ rw,
      /var/log/samba/cores/smbd/** rw,
      /var/run/cups/cups.sock rw,
      /var/run/dbus/system_bus_socket rw,
      /var/run/samba/** rk,
      /var/run/samba/smbd.pid rw,
      /var/spool/samba/** rw,
      @{HOMEDIRS}/** rwlk,
    /var/log/samba/log.smbd
    [2011/03/14 14:17:10,  0] smbd/server.c:1134(main)
      smbd version 3.5.7-1.17.1-2505-SUSE-SL11.4-i386 started.
      Copyright Andrew Tridgell and the Samba Team 1992-2010
    [2011/03/14 14:17:10.444576,  1] lib/util_tdb.c:521(tdb_wrap_log)
      tdb(unnamed): tdb_open_ex: failed to get global lock on /etc/samba/secrets.tdb: Operace zamĂ­tnuta
    [2011/03/14 14:17:10.444715,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/14 14:17:10.457729,  1] lib/util_tdb.c:521(tdb_wrap_log)
      tdb(unnamed): tdb_open_ex: failed to get global lock on /etc/samba/secrets.tdb: Operace zamĂ­tnuta
    [2011/03/14 14:17:10.457881,  0] passdb/secrets.c:73(secrets_init)
      Failed to open /etc/samba/secrets.tdb
    [2011/03/14 14:17:10.458744,  0] smbd/server.c:1234(main)
      ERROR: smbd can not open secrets.tdb
    
    14.3.2011 15:33 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Tak zkuste u toho /etc/samba/secrets.tdb povolit rwk (nebo to rovnou projet pomocí aa-genprof).
    15.3.2011 09:51 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Po změně práv u /etc/samba/secrets.tdb stále nic. Nakonec jsem změnil řádek v /etc/apparmor.d/usr.sbin.smbd z
    /usr/sbin/smbd {
    na
    /usr/sbin/smbd flags=(complain) {
    a Samba běží.
    15.3.2011 11:07 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Co znamená "stále nic"? Pořád tvrdí, že ho nemůže otevřít, nebo je tam jiná chyba?
    15.3.2011 11:19 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Stále píše že ho nemůže otevřít.
    15.3.2011 14:11 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Co se o tom píše v /var/log/audit/audit.log ?
    15.3.2011 14:51 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Příloha:
    Přikládám kompletní log.
    15.3.2011 15:07 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Tohle vypadá, jako by vám v profilu pro smbd pořád chybělo právo zamykání ("k") pro /etc/samba/secrets.tdb a /etc/samba/passdb.tdb.
    15.3.2011 21:27 mouchič
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    Aha, tak to jsem ty práva špatně pochopil. A uvedené soubory zamknu příkazem flock? Mohl byste mě prosím nasměrovat?
    16.3.2011 15:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba

    Oprávnění "k" (existující od verze 2.1) je potřeba k tomu, aby hlídaný program směl uzamknout soubor; smbd zmíněné soubory zamyká, takže je potřeba mu toto oprávnění přidělit. Popis jazyka profilů AppArmoru najdete např. tady.

    Případně můžete vyzkoušet ty aktualizované balíčky z komentáře č. 2 u výše zmíněné chyby.

    25.3.2011 13:26 LukyBrno
    Rozbalit Rozbalit vše Re: Suse 11.4 a Samba
    ..mám stejný problém. Samba začne fungovat až jakmile vypnu AppArmor a restartnu SAMBU. Jakmile ho zapnu opět přestane SAMBA fungovat. Konfigurační soubor smb.conf mám stejný jako u OpenSuse 11.3. Tam vše fungovalo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.