abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
dnes 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 7
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 23
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 704 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Escape znaku v prikazu

    20.1.2016 14:49 lmlmlm
    Escape znaku v prikazu
    Přečteno: 198×
    Ahoj, poprosil bych o radu pri vyescapovani zavorek ( a ), nemuzu prijit na to, co delam spatne. Diky

    Takto bohuzel nefunguje
    #!/bin/sh
    ...
     eval \("$_RUNJAVA\"" "\"$LOGGING_CONFIG\"" $LOGGING_MANAGER $JAVA_OPTS $CATALINA_OPTS \
          -Djava.endorsed.dirs="\"$JAVA_ENDORSED_DIRS\"" -classpath "\"$CLASSPATH\"" \
          -Dcatalina.base="\"$CATALINA_BASE\"" \
          -Dcatalina.home="\"$CATALINA_HOME\"" \
          -Djava.io.tmpdir="\"$CATALINA_TMPDIR\"" \
          org.apache.catalina.startup.Bootstrap "$@" start 2>&1 & [ ! -z "$CATALINA_PID" ] && echo $! > "$CATALINA_PID"\) | tee -a $CATALINA_OUT 2>&1 | $RSYSLOG  2>&1 &
    
    Takto je to v originalu
     eval "\"$_RUNJAVA\"" "\"$LOGGING_CONFIG\"" $LOGGING_MANAGER $JAVA_OPTS $CATALINA_OPTS \
          -Djava.endorsed.dirs="\"$JAVA_ENDORSED_DIRS\"" -classpath "\"$CLASSPATH\"" \
          -Dcatalina.base="\"$CATALINA_BASE\"" \
          -Dcatalina.home="\"$CATALINA_HOME\"" \
          -Djava.io.tmpdir="\"$CATALINA_TMPDIR\"" \
          org.apache.catalina.startup.Bootstrap "$@" start \
          >> "$CATALINA_OUT" 2>&1 "&"
    
    

    Odpovědi

    20.1.2016 15:08 Kit | skóre: 37 | Brno
    Rozbalit Rozbalit vše Re: Escape znaku v prikazu
    Před znak "[" zřejmě místo "&" patří "&&"
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    20.1.2016 15:33 lmlmlm
    Rozbalit Rozbalit vše Re: Escape znaku v prikazu
    ne, to tam ma byt, to jen poslu do pozadi, pak si vyctu pid, tahle konstrukce je kvuli tomu, ze bych pak dale bych dostaval pid posledniho prikazu na pipe.
    20.1.2016 15:46 NN
    Rozbalit Rozbalit vše Re: Escape znaku v prikazu
    Bez toho eval by to neslo?
    20.1.2016 21:42 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: Escape znaku v prikazu

    Ty nepárové uvozovky jsou nějaký záměr?

    "$_RUNJAVA\""

    V originále jsou párové:

    "\"$_RUNJAVA\""

    Taky asi místo…

    ... "$CATALINA_PID"\) ...

    …by tam mělo být…

    ... "$CATALINA_PID"\;\) ...

    …protože subshell musí končit středníkem nebo ampersandem.

    Navíc mi není jasné, proč je tam tak špatně čitelný eval jenom kvůli dvojí expanzi "$@" a pár dalších proměnných. Chci-li dvojitě expandovat některé proměnné, mohlo by to jít třeba takto:

    ( "$_RUNJAVA" "$LOGGING_CONFIG" \
      $(echo "$LOGGING_MANAGER" "$JAVA_OPTS" "$CATALINA_OPTS") \
      -Djava.endorsed.dirs="$JAVA_ENDORSED_DIRS" \
      -classpath "$CLASSPATH" \
      -Dcatalina.base="$CATALINA_BASE" \
      -Dcatalina.home="$CATALINA_HOME" \
      -Djava.io.tmpdir="$CATALINA_TMPDIR" \
      org.apache.catalina.startup.Bootstrap $(echo "$@") start 2>&1 & \
      [ -n "$CATALINA_PID" ] && echo $! > "$CATALINA_PID" ; ) \
    | tee -a "$CATALINA_OUT" | "$RSYSLOG" &

    Určitě tam mám pár (desítek) překlepů, když to střílím takhle od boku, ale v principu by to fungovat mohlo. Možná tam taky budou nějaké drobné nuance, ale ty už je potřeba vyhodnotit až s konkrétními parametry ("$@") a proměnnými. Například odstraněním uvozovek kolem "$JAVA_OPTS" se dá zajistit ještě další krok expanze, je-li třeba.

    Soudě podle názvů proměnných, není náhodou cílem, aby soubor $CATALINA_OUT obsahoval jenom stdout, zatímco $RSYSLOG má dostávat na vstup oba výstupy smíchané? To by pak bylo nějak takhle:

    mkfifo catalina_stderr
    ( "$_RUNJAVA" ... start 2>catalina_stderr & \
      [ -n "$CATALINA_PID" ] && echo $! > "$CATALINA_PID" ; ) \
    | ( tee -a "$CATALINA_OUT" & cat catalina_stderr & ) \
    | "$RSYSLOG" &
    

    Chyby, které vzniknou

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    20.1.2016 21:48 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: Escape znaku v prikazu

    …Chyby, které vzniknou při neúspěšném pokusu zapsat do "$CATALINA_PID", by se mohly taky nějak zvlášť ošetřit, mají-li se logovat a nemají-li se míchat do streamů od toho Tomcatu nebo co to je. Tedy buď poslat do /dev/null nebo do nějakého extra logu atd. atp. Nebo předpokládat, že se zápis vždycky podaří. ;-) Záleží na tom, jak moc univerzální a neprůstřelné to má být.

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    20.1.2016 23:59 lmlmlm
    Rozbalit Rozbalit vše Re: Escape znaku v prikazu
    Díky za rady, popravdě řečeno, do catalina.out chci všechny proudy, to samé platí pro $RSYSLOG, který by měl být odrazem. Celé se to ještě zítra zamotá, až do toho přimíchám rotatelogs, kvůli rotaci, která prostě v základu není, ale to asi předbíhám, musím to vyzkoušet.

    Snad takto
    rm -rf "$CATALINA_OUT"
    mkfifo "$CATALINA_OUT"
    nohup /usr/sbin/rotatelogs -f "$CATALINA_BASE"/logs/console.%Y.%m.%d.log 86400 > /dev/null 2>&1  < "$CATALINA_OUT" &
    
    ( "$_RUNJAVA" "$LOGGING_CONFIG" \
      $(echo "$LOGGING_MANAGER" "$JAVA_OPTS" "$CATALINA_OPTS") \
      -Djava.endorsed.dirs="$JAVA_ENDORSED_DIRS" \
      -classpath "$CLASSPATH" \
      -Dcatalina.base="$CATALINA_BASE" \
      -Dcatalina.home="$CATALINA_HOME" \
      -Djava.io.tmpdir="$CATALINA_TMPDIR" \
      org.apache.catalina.startup.Bootstrap $(echo "$@") start 2>&1 & \
      [ -n "$CATALINA_PID" ] && echo $! > "$CATALINA_PID" ; ) \
    | tee -a "$CATALINA_OUT" | "$RSYSLOG" &
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.