abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:11 | Nová verze

Byla vydána nová major verze 3.0 svobodného multiplatformního geografického informačního systému QGIS (Wikipedie). Její kódové jméno je Girona, dle názvu města, ve kterém proběhlo 15. setkání vývojářů QGISu. Přehled novinek i s náhledy a animacemi v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
včera 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
včera 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 8
včera 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
22.2. 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
22.2. 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
21.2. 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 3
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (3%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 439 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: Selinux blokuje přístup ke konfiguračnímu souboru postfixu

    13.2.2012 10:01 morek
    Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    Přečteno: 199×
    Prosil bych o radu s tímto problémem:
    type=AVC msg=audit(1329085368.563:9818): avc:  denied  { getattr } for  pid=4652 comm="find" path="/etc/postfix/tag_as_foreign.re" dev=dm-0 ino=3671350 scontext=unconfined_u:system_r:postfix_master_t:s0 tcontext=system_u:object_r:unlabeled_t:s0 tclass=file
    type=SYSCALL msg=audit(1329085368.563:9818): arch=40000003 syscall=300 success=yes exit=0 a0=ffffff9c a1=948c3dc a2=948c37c a3=100 items=0 ppid=4633 pid=4652 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=12 comm="find" exe="/bin/find" subj=unconfined_u:system_r:postfix_master_t:s0 key=(null)
    
    Nevím totiž ani, proč je tcontext unlabeled_t, protože ani postfix, ani find, ani tag_as_foreign.re nejsou unlabeled_t. Myslím, že jednoduché řešení pomocí audit2allow není dobrý nápad, protože navrhuje master procesu postfixu přiřadit oprávnění k unlabeled_t. Nevíte jak tohle vyřešit?

    Odpovědi

    13.2.2012 19:58 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    Umíte chybu zreprodukovat? Zjevně se mezitím značka na /etc/postfix/tag_as_foreign.re změnila. Značky může s určitým zpožděním automaticky opravovat jistý démon, na jehož jméno si nemůžu vzpomenout. Není to váš případ?
    13.2.2012 23:14 morek
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    K reprodukci chyby stačí "service postfix restart". Démon restorecond je vyplý.
    13.2.2012 23:26 morek
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    No skvělý, celý den hledám po všech čertech jak to vyřešit a teprve teď jsem si všiml, že v kontextu toho souboru mám překlep. Místo "system_u:object_r:postfix_etc_t:s0" jsem tam měl "system_u:object_r:postfix_etc_t:s". Toho překlepu jsem is všiml, když jsem chtěl zkoumat, jestli se tam nemění kontext, takže díky za pomoc :-) Mimochodem, co přesně se všechno stane pokud místo s0 je s? Měl jsem za to, že to určuje jen kategorii pro MLS.
    14.2.2012 05:37 Michal Ludvig | skóre: 16
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    Proc jsi vlastne ten label prirazoval rucne? On ho "restorecon -R /etc/postfix" nenastavil spravne?
    14.2.2012 07:30 morek
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    Když něco nastavuju, tak nejprve ručně nastavím kontext, vyzkouším a pak teprve přidám do politiky a s pustím restorecon - jenže restorecon nenastaví kategorii.
    14.2.2012 23:46 Michal Ludvig | skóre: 16
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu

    Tyhle politiky jsou dost často wildcard na adresáře, takže by to velmi pravděpodobně fungovalo s prostým restorecon -R /etc/postfix ...

    root@duat ~ # semanage fcontext -l | grep /etc/postfix
    /etc/postfix.*                all files     system_u:object_r:postfix_etc_t:s0 
    

    Zkusil jsem udělat tohle:

    root@duat ~ # echo Blah > /etc/postfix/blah
    
    root@duat ~ # restorecon -FRv /etc/postfix/
    restorecon reset /etc/postfix/blah context unconfined_u:object_r:postfix_etc_t:s0->system_u:object_r:postfix_etc_t:s0
    
    root@duat ~ # ls -lZ /etc/postfix/blah 
    -rw-r--r--. root root system_u:object_r:postfix_etc_t:s0 /etc/postfix/blah
    

    Všechno je jak má být a nemusel jsem nic extra nastavovat.

    14.2.2012 08:28 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Selinux blokuje přístup ke konfiguračnímu souboru postfixu
    Řetězec kategorie je jen alias pro číselnou konstantu (přesněji řečeno pro seznam rozsahů). Překlad je definovat v konfiguračních souborech SELinuxu. Snad by jej mělo být možné přes semanage měnit. Pokud nemáte MLS politiku, tak se obvykle na nic nepoužívá, ale přesto tam musí být smysluplná hodnota, protože hodnota se i tak porovnává, a dokonce jsem ji párkrát zahlédl ve zdrojácích targeted politiky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.