abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
dnes 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 24
dnes 00:33 | Komunita Ladislav Hagara | Komentářů: 7
včera 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
včera 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 1
17.1. 21:55 | Komunita

Nadace pro svobodný software (FSF) oznámila aktualizaci seznamu prioritních oblastí (changelog), na které by se měli vývojáři a příznivci svobodného softwaru zaměřit. Jsou to například svobodný operační systém pro chytré telefony, hlasová a video komunikace nebo softwarový inteligentní osobní asistent.

Ladislav Hagara | Komentářů: 19
17.1. 16:44 | Nová verze

Byla vydána verze 2.0.0 knihovny pro vykreslování grafů v programovacím jazyce Python Matplotlib (Wikipedie, GitHub). Přehled novinek a galerie grafů na stránkách projektu.

Ladislav Hagara | Komentářů: 0
17.1. 15:33 | Komunita

V australském Hobartu probíhá tento týden konference linux.conf.au 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0
17.1. 10:20 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje bitmapovým (rastrovým) grafickým editorům ve Fedoře. V prvním dílu se věnuje editorům MyPaint, MtPaint, Pinta, XPaint, Krita a GIMP. V pokračování pak editorům GNU Paint (gpaint), GrafX2, KolourPaint, KIconEdit a Tux Paint.

Ladislav Hagara | Komentářů: 1
16.1. 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 325 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: práva k souborům pro www-data

    11.2.2012 00:18 D-503
    práva k souborům pro www-data
    Přečteno: 369×
    Dobrý den.

    Jedním uživatelem uploaduji na server soubory (konkrétně fotky) a php skriptem potřebuji se soubory dále pracovat, vytvořit miniatury, atd. Snažil jsem se uživatele, který uploaduje přes FTP (ProFTPD 1.3.1 Server Debian) zadat do stejné skupiny jako uživatele www-data, ale to nepomohlo. Uživatel www-data může se složkou, a soubory v ní, pracovat pouze pokud je nastaveno rwx pro 'ostatní'.

    Odpovědi

    11.2.2012 11:04 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    Nastavte adresáři, do kterého soubory uploadujete, jako skupinu www-data a nastavte mu setgid bit (chmod g+s). Při nahrání souboru na server pak soubor nezdědí primární skupinu uživatele, který soubor nahrál, ale zdědí skupinu z nadřazeného adresáře, tedy www-data.

    Dejte pozor na to, zda nahrávané soubory jsou opravdu fotky a co se s nimi pak bude dál dělat. Pokud by tam útočník nahrál PHP soubor, který by se po zadání příslušné adresy spustil, může takhle útočník na vašem serveru spustit svůj kód.
    11.2.2012 20:39 D-503
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    S uživatelem chci přes FTP vytvářet i podadresáře, hlavní adresář, kam má FTP uživatel přístup, jsem tedy upravil podle Vaší rady, nově vytvořený adresář má nyní práva 2755 a soubor, který jsem do něj uploadoval 0644, což stále není pak pro přístup php skriptem přes www-data dostačující, neudělá to, co má.
    pavlix avatar 11.2.2012 22:44 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    Máš tam chybu. Těch podmínek pro úspěch je více. Ideálně se používá kombinace:

    1) správně nastavená umask a běhová skupina (příkaz newgrp)

    2) setgid a setfacl default:group:... (přečíst něco o linuxových ACL)

    Dá se to samozřejmě různě kombinovat, ale pro začátečníka to může být dost zmatečné. Doporučuju druhou možnost, tedy nastavit jak výchozí skupinu, tak výchozí práva.
    Gentoo – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
    12.2.2012 10:49 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    Pak je potřeba nastavit umask, aby se pro skupinu nastavovalo i právo w. ACL vám v tomto případě nepomůže, protože default ACL se nedědí do podadresářů (na rozdíl od setgid bitu, který podadresáře zdědí).
    pavlix avatar 12.2.2012 13:25 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    ACL vám v tomto případě nepomůže, protože default ACL se nedědí do podadresářů (na rozdíl od setgid bitu, který podadresáře zdědí).

    Filipa Jirsáka v tomto případě prosím ignoruj, neví o čem mluví.
    Gentoo – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
    12.2.2012 13:58 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    V dokumentaci se výslovně píše, že se default ACL překopírují do ACL nově vytvořeného objektu, že se zkopírují i do default ACL tam chybí. Teď jsem si to vyzkoušel na ext4 a defaultní ACL se zkopírovala. Škoda, že to neumíte napsat normálně. V době, kdy ACL na Linuxu teprve začínalo, jsem měl s děděním ACL problémy -- ale možná to bylo jenom tím, že ne všechny nástroje s ACL pracovaly správně.
    pavlix avatar 12.2.2012 17:24 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: práva k souborům pro www-data
    Když někdo smete moji radu ze stolu dřív, než ji alespoň otestuje, tak se nemá čemu divit.
    Gentoo – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.