abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 36
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 842 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Gentoo, systemd, NetworkManager a práva pro nm-applet

    22.3.2015 18:48 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Gentoo, systemd, NetworkManager a práva pro nm-applet
    Přečteno: 668×
    Zdravím, mám experimentální Gentoo se systemd a řeším problém, že pod uživatelem nemám práva přes plasma-nm připojovat a nastavovat sítě. Nic není vidět, nebo to končí hláškou: "No session found for uid blah (unknown)"

    výstup z nmcli general permission to naznačuje.
    PERMISSION                                               VALUE 
    org.freedesktop.NetworkManager.enable-disable-network    ne    
    org.freedesktop.NetworkManager.enable-disable-wifi       ne    
    org.freedesktop.NetworkManager.enable-disable-wwan       ne    
    org.freedesktop.NetworkManager.enable-disable-wimax      ne    
    org.freedesktop.NetworkManager.sleep-wake                ne    
    org.freedesktop.NetworkManager.network-control           auth  
    org.freedesktop.NetworkManager.wifi.share.protected      ne    
    org.freedesktop.NetworkManager.wifi.share.open           ne    
    org.freedesktop.NetworkManager.settings.modify.system    auth  
    org.freedesktop.NetworkManager.settings.modify.own       auth  
    org.freedesktop.NetworkManager.settings.modify.hostname  auth
    Dokáže mi někdo poradit v jak kontextu systemd ta práva nastavit ? Řeší to nějak PolicyKit ? Nyní mám skupiny: wheel audio cdrom video users plugdev

    Předem díky.

    Even a small adventure could be a beginning of a great journey.

    Řešení dotazu:


    Odpovědi

    22.3.2015 20:11 jadd | skóre: 34 | blog: Greenhorn
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Řeší to nějak PolicyKit
    Řeší, uprav to nebo vytvoř lokální (uživatelské) pravidlo Polkitu, dle dokumentace. Skupiny jsou hezká věc ale jsou pod úrovní Polkitu, který když je příliš restriktivní jsou ti skupiny na nic. Dále jsou skupiny ovlivněny pravidly DBUSu.
    22.3.2015 22:32 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Mohl bych poprosit o nějaký konkrétnější popis o jaké pravidla jde, případně kde najdu dokumentaci ?

    Dík.
    Even a small adventure could be a beginning of a great journey.
    22.3.2015 22:57 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    tak jsem si do pamu přidal pam_systemd.so jako required, nyní už mám práva:

    org.freedesktop.NetworkManager.enable-disable-network ano org.freedesktop.NetworkManager.enable-disable-wifi ano org.freedesktop.NetworkManager.enable-disable-wwan ano org.freedesktop.NetworkManager.enable-disable-wimax ano org.freedesktop.NetworkManager.sleep-wake ano org.freedesktop.NetworkManager.network-control ano org.freedesktop.NetworkManager.wifi.share.protected ano org.freedesktop.NetworkManager.wifi.share.open ano org.freedesktop.NetworkManager.settings.modify.system ano org.freedesktop.NetworkManager.settings.modify.own ano org.freedesktop.NetworkManager.settings.modify.hostname ano

    ale ovládání NM přes applet stejně nechodí. Zajímave je třeba, že loginctl neukazuje session

    loginctl SESSION UID USER SEAT

    0 sessions listed.
    Even a small adventure could be a beginning of a great journey.
    22.3.2015 23:20 jadd | skóre: 34 | blog: Greenhorn
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    gentoo.org případně freedesktop.org ale měl bys mít i v /usr/share/doc nebo aspoň v man -k polkit
    22.3.2015 23:35 jadd | skóre: 34 | blog: Greenhorn
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Ty práva tam jsou pro obecné použití pro víceuživatelské prostředí ve firmách. Ty máš gentoo a pravděpodobně jednouživatelský a ještě k tomu možnost polkit nesestavovat.
    pavlix avatar 23.3.2015 20:08 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    To jsem řešil a dořešil jsem pořádně teprve nedávno. Ale používám vlastní ebuild a NetworkManager s Gitu a sem tam vlastní patch (třeba teď jeden kvůli networkmanager-openvpn). Jinak si nemyslím, že se tahle hláška dá řešit polkitem, podle mě je to hláška z NetworkManageru, která se dá řešit jedině tím, že consolekit nebo logind znají session a že je NetworkManager buildovaný s jeho podporou.
    23.3.2015 21:22 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Dík, že jsi se ozval. Práva v polkitu jsem pořešil nicméně stejně plasma-nm nechodí a ukazuje nesmysly. S NetworkManagerem řady 0.9 mi to chodilo OK, ale po stabilizaci 1.0 se to pokazilo. Mám ho buildnutý takto:

    USE="bluetooth dhclient introspection modemmanager ncurses nss ppp systemd wext wifi -connection-sharing (-consolekit) -dhcpcd -gnutls -resolvconf (-selinux) -teamd {-test} -vala -zeroconf".

    loginctl mi právě žádnou session od uživatele neukáže - když se pod uživatelem dám sudo, tak pak je vidět pouze root session. Můžeš mi poradit postup, jak to tedy rozchodit, respektive co je potřeba řešit, zda NM nebo session v loginctl ?

    Dík moc.
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 23.3.2015 22:23 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    loginctl mi právě žádnou session od uživatele neukáže
    V tom případě máš ale asi špatně nakonfigurovaný PAM. Teď už to podle mě funguje samo, proto to zmizelo z Gentoo wiki. Poslední řádek v mém /etc/pam.d/system-auth vypadá takto:
    system-auth:-session        optional        pam_systemd.so
    23.3.2015 22:56 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    No, u mne ten řádek vypadá stejně:
    cat /etc/pam.d/system-auth
    auth            required        pam_env.so
    auth            sufficient      pam_ssh.so
    auth            sufficient      pam_unix.so try_first_pass likeauth nullok 
    auth            required        pam_deny.so
     
    account         required        pam_unix.so 
    account         optional        pam_deny.so
     
    password        required        pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3 
    password        sufficient      pam_unix.so try_first_pass use_authtok nullok sha512 shadow 
    password        required        pam_deny.so
     
    session         required        pam_limits.so 
    session         required        pam_env.so 
    session         sufficient      pam_ssh.so
    session         required        pam_unix.so 
    session         optional        pam_permit.so
    -session        optional        pam_systemd.so
    
    ale stejně session v loginctl nemám :(
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 24.3.2015 08:37 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Doufám, že to zkoušíš všechno nějak načisto a že se nebavíme o měsíc starém loginu uspávaného laptopu nebo tak něco. Ten logind mi normálně funguje a všechny sessiony tam vždycky vidím. Používám ale Gentoo stable (převážně).
    24.3.2015 08:49 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Jasny, je to všechno aktuálně z mého laptopu. Všechny podměty rovnou zkouším. Jinak ten systém je buildnuty cca před měsícem z čistého stage3 a používám ho každy den.
    Even a small adventure could be a beginning of a great journey.
    25.3.2015 00:47 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Hm, tak už asi tuším odkud vítr vane. V případě že si příhlásím pomocí pam_ssh (tedy heslem klíče) tak loginctl nevidí session a nm-plasma nechodí. Pokud se přihlásím unix heslem, tak loginctl session vidí a plasma-nm ovládá NM.
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 25.3.2015 09:24 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Mně to pokud vím funguje i na to SSH s klíčem.
    25.3.2015 10:50 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    a jak vypadá tvůj system-auth ? Já prostě když se přihlásím klíčem, tak loginctl je prázdný.
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 25.3.2015 10:54 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Aha, teď jsem to zkoušel a nemám je, asi si to s něčím pletu.
    31.3.2015 23:05 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Tak jsem to chvíli testoval a zkutečně pokud se přihlásím pomocí pam_ssh, tak loginctl nevidí session a plasma-nm nefunguje. Pokud se přihlásím přes pam_unix, tak loginctl vidí mojí uživatelskou session a plasma-nm krásně funguje. Vysvětlení tohoto chování zatím nemám.
    Even a small adventure could be a beginning of a great journey.
    13.7.2015 15:49 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Znovu otevírám toto vlákno, protože se mi za čtvrt roku nepodařilo přijít na to, proč když se přihlásím přes pam_unix, tak loginctl vidí mojí session a networkmanager a nm-applet fungují správně a v případě, že se přihlásím přes pam_ssh, tak loginctl nevidí moji session a networkmanager pak nefunguje. Rekompiloval jsem upgradoval jsem, hrál si se system-auth, ale problém přetrvává.

    Nedokázal by mne někdo nasměrovat správným směrem ? Dík.
    Even a small adventure could be a beginning of a great journey.
    Řešení 1× (MarSarK (tazatel))
    michich avatar 1.9.2015 15:48 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    session sufficient pam_ssh.so
    "sufficient" říká, že pokud tento PAM modul uspěje, už se nemají provádět žádné další. Tedy se neprovede ani pam_systemd.so.
    pavlix avatar 1.9.2015 18:26 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    +1

    Dobré oko, ty nás vždycky zachráníš. Sice se teď cítím jako debil, že jsem poradil, ale už nedokázal ověřit aplikaci té rady, ale aspoň si dám snad příště větší pozor. Kdybys něco potřeboval...
    2.9.2015 10:54 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Díky, to pomohlo. Slepota.
    Even a small adventure could be a beginning of a great journey.
    2.9.2015 10:55 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    ještě spravit, aby se správně spustil ssh-agent s klíčem :)
    Even a small adventure could be a beginning of a great journey.
    3.9.2015 22:36 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Ještě byla zrada v tom, že se spouštěl ssh-agent 2x - jednou ze session pam_ssh.so a podruhé od KDE (skripty v /etc/kde).
    Even a small adventure could be a beginning of a great journey.
    25.3.2015 00:29 MarSarK | skóre: 23 | blog: marsark_linux | Praha
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    ten čtyřdevítkový ebuild zdechne na automaku.
    Even a small adventure could be a beginning of a great journey.
    pavlix avatar 25.3.2015 09:26 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Může se stát ledacos kvůli změnám v upstreamu, live ebuild se může kdykoli rozbít, hned zkusím rebuild.
    pavlix avatar 25.3.2015 09:30 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Gentoo, systemd, NetworkManager a práva pro nm-applet
    Funguje mi to bez problémů. Zkontroluj jestli ti nezdechává na perlu a nepotřebuješ spustit perl-cleaner, mně to bez toho naposled buildovat nešlo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.