abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
dnes 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 24
dnes 00:33 | Komunita Ladislav Hagara | Komentářů: 8
včera 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
včera 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 1
17.1. 21:55 | Komunita

Nadace pro svobodný software (FSF) oznámila aktualizaci seznamu prioritních oblastí (changelog), na které by se měli vývojáři a příznivci svobodného softwaru zaměřit. Jsou to například svobodný operační systém pro chytré telefony, hlasová a video komunikace nebo softwarový inteligentní osobní asistent.

Ladislav Hagara | Komentářů: 20
17.1. 16:44 | Nová verze

Byla vydána verze 2.0.0 knihovny pro vykreslování grafů v programovacím jazyce Python Matplotlib (Wikipedie, GitHub). Přehled novinek a galerie grafů na stránkách projektu.

Ladislav Hagara | Komentářů: 0
17.1. 15:33 | Komunita

V australském Hobartu probíhá tento týden konference linux.conf.au 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0
17.1. 10:20 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje bitmapovým (rastrovým) grafickým editorům ve Fedoře. V prvním dílu se věnuje editorům MyPaint, MtPaint, Pinta, XPaint, Krita a GIMP. V pokračování pak editorům GNU Paint (gpaint), GrafX2, KolourPaint, KIconEdit a Tux Paint.

Ladislav Hagara | Komentářů: 1
16.1. 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 332 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste

    28.8.2013 16:23 Peter
    Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    Přečteno: 263×
    Pekný deň prajem osadenstvu.

    Niekoľký zamestnanci majú prístup k jednému virtualhostu cez smb share na zdieľanie súborov, ale ja nechcem aby na tom virtualhoste mohli spustiť žiaden "skript". Laicky povedane ak do inkriminovaného virtualhostu nahrajú php, py, pl, ... súbor, tak nech sa namiesto vykonania len zobrazí ako textový súbor - zdroj a ak nahrajú nejaký binárny cgi, tak nech sa len ponúkne na stiahnutie. Samozrejme ak to bude html súbor, tak ten sa môže normálne zobraziť.

    Dúfam, že ste ma pochopili.

    Vopred veľmi pekne ďakujem.

    Odpovědi

    28.8.2013 16:53 pavel
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    Jaká linuxová distribuce běží v tom virtualhostu?
    28.8.2013 17:08 Peter
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    CentOS - ale myslím, že by to malo byť jedno - proste potrebujem vedieť, že čo všetko nastaviť v direktíve directory pre konkrétny adresár v httpd.conf.
    MMMMMMMMM avatar 28.8.2013 16:57 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    takže oni přes smb share nahrají soubor do nějakého adresáře, který je dostupný přes www? tak potom nastavit tento adresář tak (v konfiguraci webserveru), aby je webserver bral jako obyčejné soubory a neinterpretoval je jako spustitelné skripty, ne? nebo jsem to špatně pochopil?
    28.8.2013 17:11 Peter
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    Áno - je to tak ako si napísal - a ide mi presne o to, že čo všetko dať v httpd.conf do direktívy directory pre tento adresár aby sa to chovalo tak ako si napísal. Ďakujem.
    MMMMMMMMM avatar 28.8.2013 18:08 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    napadá mne třeba:
    <Directory nejaky-adresar>
        SetHandler default-handler
        Options None
        AllowOverride None
    </Directory>
    chtělo by to asi vyzkoušet nahrát do něj nějaký ten skript ;-)
    28.8.2013 19:20 DarkKnight | skóre: 24
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    spis SetHandler no-handler, default muze byt i phpmod
    MMMMMMMMM avatar 28.8.2013 19:32 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    možnost no-handler jsem v manuálu nenašel (Apache 2.x), vycházel jsem z

    default-handler: Send the file using the default_handler(), which is the handler used by default to handle static content. (core)

    ;-)
    28.8.2013 21:07 Peter
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    No neviem chlapy, ale nejako to nefunguje. Za prvé mám v .htaccess "Options +Indexes" čo tam musí byť a za druhé: ak zadám bez handler-u test.domain.tld, tak keďže tam nie je žiaden index, tak vylistuje adresar a ak zadám test.domain.tld/xyz.php tak ten skript normálne vykoná. Ale ak zapnem ten handler, tak test.domain.tld skončí v error logu na chybe "Attempt to serve directory" a ak zadám test.domain.tld/xyz.php tak zostane prázdna stránka, čiže sa nezobrazí ani zdroj a log je absolútne ticho.

    Ale aj tak vam ďakujem za pomoc.
    MMMMMMMMM avatar 28.8.2013 21:26 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    v tom případě se dá php vypnout přidáním php_flag engine off a Options -ExecCGI pro nemožnost spouštět CGI
    MMMMMMMMM avatar 28.8.2013 21:40 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    a taky by se hodilo asi prostudovat RemoveHandler podle aktuálního nastavení httpd.conf
    28.8.2013 22:11 Peter
    Rozbalit Rozbalit vše Re: Zákaz vykonania akehokoľvek skriptu v jednom virtualhoste
    Ďakujem veľmi pekne - toto funguje.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.