abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
dnes 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 22
včera 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
včera 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
včera 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 9
včera 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 20
včera 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
včera 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 24
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
25.4. 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 84
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 319 hlasů
 Komentářů: 50, poslední dnes 04:06
    Rozcestník

    Dotaz: Zabezpečení apache

    17.5.2011 18:58 Kuba5
    Zabezpečení apache
    Přečteno: 359×
    Ahoj, na svém serveru poskytuju pár kamarádům hosting. Každý u mě hostuje jeden web. Všechny weby běžej na jednom www serveru (apache). Takže i pod stejným uživatelem. To je asi hodně nebezpečný že? Protože když se např. někdo na kamarádovo webu dostane někam do nezabezpečeného uploadu a nahraje třeba soubor s příkazem exec, kde bude např. smazání kořene ( / ) tak není v háji jen jeho web, ale i celý můj server. Říkám pravdu? Samozřejmě exec v apache vypnu, ale i tak. Nejde jen o exec. Tak jak zabezpečit více webů na jednom serveru? Mě napadá jen jedno. Pouštět pro každý web nový apache na novém uživateli. Jenže to by pak vše ostatní běželo na ne-defaultním portu. Už fakt nevim. U FTP je to v pohodě, tam jen nastavím domácí adresář, ale zase.. nahraje tam jeden soubor co jsem psal a je to v prdu. Předem díky za rady.

    P.S. Jedná se o Debian.

    Odpovědi

    Max avatar 17.5.2011 19:13 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Zabezpečení apache
    1) apache+suexec+fastcgi = co web, to uživatel, navíc každý má svůj vlastní php.ini
    2) zakázat nebezpečné fcí v php
    3) suhosin

    Pokud apache pod právy www-data spustí "rm -rf /", tak se samozřejmě odstraní jen to, naco má uživatel www-data práva (což je možná něco v /tmp a pak samotné webové stránky, nic víc asi ne).
    Zdar Max
    Měl jsem sen ... :(
    17.5.2011 19:18 Kuba5
    Rozbalit Rozbalit vše Re: Zabezpečení apache
    Ok, díky, jdu si něco najít o suexec a suhosin.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.