abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 09:22 | Komunita

The Document Foundation vyhlásila soutěž o maskota svobodného kancelářského balíku LibreOffice. Návrhy lze předložit do 31. srpna. Autoři prvních tří návrhů získají věcné ceny (Slimbook KATANA Intel i5, Nextcloud box with Raspberry Pi 3 a Nitrokey Pro 3) [reddit].

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Nová verze

Byla vydána nová verze 8.0.0 svobodného toolkitu pro počítačovou 3D grafiku, zpracování obrazu a vizualizaci VTK (Visualization Toolkit, Wikipedie). Z novinek vývojáři zdůrazňují VTK-m přinášející podporu mnohojádrových procesorů. Na vývoji VTK 8.0.0 se podílelo 79 vývojářů.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Eclipse Foundation oznámila vydání nové verze vývojového prostředí Eclipse. Eclipse 4.7 s kódovým označením Oxygen vychází rok po vydání verze 4.6 s kódovým označením Neon (zprávička) a přináší celou řadu novinek. Jejich představení také na YouTube.

Ladislav Hagara | Komentářů: 5
včera 23:33 | Zajímavý software

Před týdnem Lennart Poettering představil casync, tj. nástroj pro distribuci obrazů systémů. Dnes oficiálně představil mkosi, tj. nástroj pro generování těchto obrazů. Zdrojové kódy mkosi jsou k dispozici na GitHubu pod licencí LGPL-2.1.

Ladislav Hagara | Komentářů: 2
včera 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 26
27.6. 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
27.6. 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 12
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 859 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: Nejde ls

    13.3.2013 15:37 Karel
    Nejde ls
    Přečteno: 441×
    Zdravim,
    dokaze mi nekdo vysvetlit, proc mi nejde udelat 'ls' pro adresar, kam bych mel mit podle me normalne pristup? (Linux, distribuce BackTrack 5R3)
    root@bt:~# su bin
    sh-4.1$ ls -l / | grep root$
    drwxr-xr-x  24 root root  340 2013-03-13 16:27 root
    sh-4.1$ ls -l /root
    ls: cannot open directory /root: Permission denied

    Odpovědi

    13.3.2013 15:41 Karel
    Rozbalit Rozbalit vše Re: Nejde ls

    root@bt:~# su bin

    sh-4.1$ ls -l / | grep root$

    drwxr-xr-x 24 root root 340 2013-03-13 16:27 root

    sh-4.1$ ls -l /root ls: cannot open directory /root: Permission denied

    13.3.2013 20:03 Milan Roubal | skóre: 25
    Rozbalit Rozbalit vše Re: Nejde ls
    to opravneni pro other bylo pridano rucne? protoze standartni Backtrack 5R3 zadne takove opravneni nema.
    root@bt:~# ls -ld /root/
    drwx------ 22 root root 4096 2012-08-14 17:13 /root/
    root@bt:~# chmod 755 /root/
    root@bt:~# ls -ld /root/
    drwxr-xr-x 22 root root 4096 2012-08-14 17:13 /root/
    root@bt:~# su bin
    sh-4.1$ ls -al /root
    total 128
    drwxr-xr-x 22 root root 4096 2012-08-14 17:13 .
    drwxr-xr-x 24 root root 4096 2012-08-10 18:51 ..
    drwx------  2 root root 4096 2011-03-05 11:43 .aptitude
    ...
    sh-4.1$ exit
    root@bt:~# chmod 700 /root/
    root@bt:~# ls -ld /root/
    drwx------ 22 root root 4096 2012-08-14 17:13 /root/
    root@bt:~# su bin
    sh-4.1$ ls -l /root
    ls: cannot open directory /root: Permission denied
    sh-4.1$ 
    
    13.3.2013 15:43 Kit
    Rozbalit Rozbalit vše Re: Nejde ls
    Proč to cpeš na jeden řádek? Kdo to má luštit?

    Však máš práva uživatele "bin". Ten do adresáře "/root" nemá přístup.
    13.3.2013 15:47 Karel
    Rozbalit Rozbalit vše Re: Nejde ls
    Za ten vypis na jednom radku se omlouvam, nevsim jsem si...

    Jinak k veci: prava na adr. /root jsou rwxr-xr-x , cili "others" muzou cist. Ale ve skutecnosti nemuzou. Proc?
    13.3.2013 15:53 Kit
    Rozbalit Rozbalit vše Re: Nejde ls
    Aha, teď na to koukám. Možná je to blokováno v ACL.
    13.3.2013 16:07 Karel
    Rozbalit Rozbalit vše Re: Nejde ls

    which getfacl setfacl nic nevrati. A (nejsem si jist) mozna by zapnuti ACL bylo videt jako parametr v mount.

    Nicmene pro uplnost:

    root@bt:~# mount

    aufs on / type aufs (rw)

    none on /proc type proc (rw,noexec,nosuid,nodev)

    none on /sys type sysfs (rw,noexec,nosuid,nodev)

    none on /dev type devtmpfs (rw,mode=0755)

    none on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620)

    /dev/sdb1 on /cdrom type vfat (ro,noatime,fmask=0022,dmask=0022,codepage=cp437,iocharset=iso8859-1,shortname=mixed,errors=remount-ro)

    /dev/loop0 on /rofs type squashfs (ro,noatime)

    none on /sys/fs/fuse/connections type fusectl (rw)

    none on /sys/kernel/debug type debugfs (rw)

    none on /sys/kernel/security type securityfs (rw)

    none on /dev/shm type tmpfs (rw,nosuid,nodev)

    tmpfs on /tmp type tmpfs (rw,nosuid,nodev)

    none on /var/run type tmpfs (rw,nosuid,mode=0755)

    none on /var/lock type tmpfs (rw,noexec,nosuid,nodev)

    none on /lib/init/rw type tmpfs (rw,nosuid,mode=0755)

    13.3.2013 16:11 blondak | skóre: 36 | blog: Blondak | Čáslav
    Rozbalit Rozbalit vše Re: Nejde ls
    A nemohl by to blokovat třeba selinux?
    Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
    13.3.2013 16:27 Karel
    Rozbalit Rozbalit vše Re: Nejde ls

    Neni pritomen adresar /etc/selinux.

    A ani nic nenasel 'which sestatus getenforce setenforce'

    xkucf03 avatar 14.3.2013 21:22 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Nejde ls
    Proč to cpeš na jeden řádek? Kdo to má luštit?
    Opravil jsem to. Příště prosím autora, aby používat značku <pre/>
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    13.3.2013 19:52 NN
    Rozbalit Rozbalit vše Re: Nejde ls
    Jak vypada 'bin' v /etc/passwd ?
    13.3.2013 22:16 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Nejde ls
    echo $SHELL
    na uživatele bin a nejlépe na root-a:
    grep -E "^bin" /etc/passwd
    vypadá jak?
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    14.3.2013 08:42 Karel
    Rozbalit Rozbalit vše Re: Nejde ls

    Vypis z /etc/passwd:

    root:x:0:0:root:/root:/bin/bash
    bin:x:2:2:bin:/bin:/bin/sh
    14.3.2013 08:58 Karel
    Rozbalit Rozbalit vše Re: Nejde ls
    to opravneni pro other bylo pridano rucne? protoze standartni Backtrack 5R3 zadne takove opravneni nema.
    Toto vypada na spravnou stopu.
    On ten Backtrack na soubory z distribuce (kde je /root opravdu rwx------) jeste primontuje uzivatelovy zmeny ze zvlastniho souboru /casper/local.squashfs. Zde mam par souboru v onom adreasari /root a bezdeky jsem tam i nechal prava pro /root na rwxr-xr-x. Ale asi to nefunguje spravne (nekouka na prava v mem zmenovem souboru). A nebo je to uplne jinak... :-)
    14.3.2013 10:25 Milan Roubal | skóre: 25
    Rozbalit Rozbalit vše Re: Nejde ls
    tak je to opravdu zavisle na te volbe persistent. Doma jsem to testoval na nainstalovanem systemu s ext3 a tam je chovani ocekavane.

    Ted jsem to otestoval na nabootovane distribuci s aufs a chova se to presne podle popisu tohoto problemu. Pokud vsak vytvorim adresar /root2, ktery ma prava cteni pro other, pristup ziskavam. Bude se tedy pravdepodobne jednat o nejakou bezpecnostni vlastnost aufs. Pokud je tomu tak, tak je to dokonce mozna zrale na bugreport, protoze podle meho nazoru by melo selhat uz pridani opravneni pro cteni pro skupinu other na /root a nikoliv az samotne cteni obsahu adresare.
    14.3.2013 11:09 Karel
    Rozbalit Rozbalit vše Re: Nejde ls

    Jasne, /root2 je uz novy adresar, ktery nema s cim kolidovat v puvodnim filesystemu (mimochodem viditelnem v /rofs). Proto s nim neni problem.

    V pripade adresare /root se kryje jeho puvodni "definice" (rwx------) s moji v local.squashfs (kde je navic rx pro skupinu a ostatni).

    Jestli je to bug ci feature, me az tak neboli. Ja jsem chtel jen zjistit, proc se to chova jinak, nez jsem cekal. Takto mi to staci.

    14.3.2013 15:37 darkenik
    Rozbalit Rozbalit vše Re: Nejde ls
    je to normalne spravanie systemu,ktore mne tiez neraz sposobilo vrasky ak je povodny adresar /root ma prava rwx------ a do nho namountujes nejaky mountpoint, kt. uz ma prava rwxr-xr-x , tak uvids prava /root rwxr-xr-x , ovsem aby si do toho mohol vliezt a citat ,potrebujes mat prava na execute v celej ceste t.j. / , potom adresar /root pred mountovanim a /root po mountovani

    pre komplikovanejsiu strukturu napriklad /usr/local/bin/root , kde /usr je jeden mountpoint a /usr/local druhy je to este zaujimavejsie ;-)
    14.3.2013 16:49 Karel
    Rozbalit Rozbalit vše Re: Nejde ls

    Zajímavý postřeh. Má to svou logiku. Dík.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.