abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 0
dnes 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 0
dnes 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 1
včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 24
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 607 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Debian - nfs s mapováním uživatelů

    10.11.2015 09:05 srbt | skóre: 4
    Debian - nfs s mapováním uživatelů
    Přečteno: 331×
    Dobrý den,
    nedaří se mi zprovoznit nfs s mapováním uživatelů. Mám server s debianem 8, klienta s fedorou 22.
    Vycházel jsem z odkazů: https://bbs.archlinux.org/viewtopic.php?id=197539, https://www.howtoforge.com/install_nfs_server_and_client_on_debian_wheezy a dalších.
    Ve stručnosti shrnuto:
    apt-get install nfs-kernel-server nfs-common
    echo N > /sys/module/nfs/parameters/nfs4_disable_idmapping
    echo N > /sys/module/nfsd/parameters/nfs4_disable_idmapping
    echo "options nfs nfs4_disable_idmapping=0" >> /etc/modprobe.d/nfs.conf
    echo "options nfsd nfs4_disable_idmapping=0" >> /etc/modprobe.d/nfsd.conf
    echo "/home/srb srbt.in.firma.cz(rw,sync)" > /etc/exports
    
    V /etc/idmapd.conf je:
    [General]
    
    Verbosity = 15
    Pipefs-Directory = /run/rpc_pipefs
    
    [Translation]
    Method = static
    
    [Static]
    srbt@srbt.in.firma.cz = srb
    
    V /etc/default/nfs-common je:
    NEED_STATD=
    STATDOPTS=
    NEED_IDMAPD=yes
    NEED_GSSD=
    
    Návod radí spustit:
    nfsidmap -c
    ale to vypíše:
    nfsidmap: 'id_resolver' keyring was not found.
    Na klientovi to připojuju příkazem:
    mount.nfs4 server.in.firma.cz:/home/srb mntf2
    A výsledkem je občas:
    [root@srbt mkdeb]# ls -l mntf2/
    celkem 12
    drwxr-xr-x 2 nobody nobody 4096  9. lis 09.54 bin
    drwxr-xr-x 2 nobody nobody 4096  9. lis 16.42 jobs
    drwxr-xr-x 2 nobody nobody 4096  9. lis 09.54 www
    
    nebo:
    [root@srbt mkdeb]# ls -l mntf2/
    celkem 12
    drwxr-xr-x 2 10035 513 4096  9. lis 09.54 bin
    drwxr-xr-x 2 10035 513 4096  9. lis 16.42 jobs
    drwxr-xr-x 2 10035 513 4096  9. lis 09.54 www
    
    Tak nějak doufám, že se dočkám výsledku:
    [root@srbt mkdeb]# ls -l mntf2/
    celkem 12
    drwxr-xr-x 2 srbt 513 4096  9. lis 09.54 bin
    drwxr-xr-x 2 srbt 513 4096  9. lis 16.42 jobs
    drwxr-xr-x 2 srbt 513 4096  9. lis 09.54 www
    
    Některé návody se odkazují na službu nfs-idmap, ale tu v systému nemám.
    Děkuji za všechny rady a podněty.

    Odpovědi

    10.11.2015 11:05 NN
    Rozbalit Rozbalit vše Re: Debian - nfs s mapováním uživatelů
    Sluzba rpcidmapd/rpc.idmapd bezi? Neni nejaka hlaska ve /var/log/messages?
    10.11.2015 12:22 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Debian - nfs s mapováním uživatelů
    systemctl | grep rpc
      run-rpc_pipefs.mount                                                                             loaded active mounted   /run/rpc_pipefs
      rpcbind.service                                                                                  loaded active running   LSB: RPC portmapper replacement
      rpcbind.target                                                                                   loaded active active    RPC Port Mapper
    
    (pro idmap tam není nic)
    journalctl | grep '\(rpc\|nfs\)'
    lis 09 16:51:09 server.in.firma.cz nfs-kernel-server[1217]: Exporting directories for NFS kernel daemon...exportfs: /etc/exports [1]: Neither 'subtree_check' or 'no_subtree_check' specified for export "srbt.in.firma.cz:/home/srb".
    lis 09 16:51:09 server.in.firma.cz nfs-kernel-server[1217]: Assuming default behaviour ('no_subtree_check').
    lis 09 16:51:09 server.in.firma.cz nfs-kernel-server[1217]: NOTE: this default has changed since nfs-utils version 1.0.x
    lis 09 16:51:09 server.in.firma.cz nfs-kernel-server[1217]: .
    lis 09 16:51:09 server.in.firma.cz kernel: NFSD: Using /var/lib/nfs/v4recovery as the NFSv4 state recovery directory
    lis 09 16:51:09 server.in.firma.cz rpc.mountd[1241]: Version 1.2.8 starting
    lis 09 16:51:09 server.in.firma.cz nfs-kernel-server[1217]: Starting NFS kernel daemon: nfsd mountd.
    lis 09 16:51:22 server.in.firma.cz kernel: nfsd: nfsv4 idmapping failing: has idmapd not been started?
    
    Službu pro rpc-idmap jsem nenašel, ale zkusil jsem ho pustit ručně a dostal jsem z něj následující výstup:
    root@server:~ # rpc.idmapd -f -vvv
    rpc.idmapd: libnfsidmap: using (default) domain: in.firma.cz
    rpc.idmapd: libnfsidmap: Realms list: 'IN.FIRMA.CZ' 
    rpc.idmapd: libnfsidmap: processing 'Method' list
    rpc.idmapd: libnfsidmap: loaded plugin /lib/x86_64-linux-gnu/libnfsidmap/static.so for method static
    
    rpc.idmapd: libnfsidmap: processing 'GSS-Methods' list
    rpc.idmapd: libnfsidmap: loaded plugin /lib/x86_64-linux-gnu/libnfsidmap/static.so for method static
    
    rpc.idmapd: Expiration time is 600 seconds.
    rpc.idmapd: Opened /proc/net/rpc/nfs4.nametoid/channel
    rpc.idmapd: Opened /proc/net/rpc/nfs4.idtoname/channel
    
    (provedl jsem ls -l na klientovi)
    
    rpc.idmapd: nfsdcb: authbuf=srbt.in.firma.cz authtype=user
    rpc.idmapd: nfs4_uid_to_name: final return value is 0
    
    rpc.idmapd: Server : (user) id "10035" -> name ""
    rpc.idmapd: nfsdcb: authbuf=srbt.in.firma.cz authtype=group
    rpc.idmapd: nfs4_gid_to_name: final return value is 0
    
    rpc.idmapd: Server : (group) id "513" -> name ""
    
    O něco se to snaží, ale stejně netuším, co mu chybí.
    10.11.2015 15:12 NN
    Rozbalit Rozbalit vše Re: Debian - nfs s mapováním uživatelů
    Kdyz uz bezi idmapd pust:
    nfsidmap -c
    11.11.2015 13:07 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Debian - nfs s mapováním uživatelů
    Žel, žádná změna:
    root@server:~ # nfsidmap -c
    nfsidmap: 'id_resolver' keyring was not found.
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.