abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | Komunita

    Na YouTube je k dispozici videozáznam z včerejšího Czech Open Source Policy Forum 2024.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | Nová verze

    Fossil (Wikipedie) byl vydán ve verzi 2.24. Jedná se o distribuovaný systém správy verzí propojený se správou chyb, wiki stránek a blogů s integrovaným webovým rozhraním. Vše běží z jednoho jediného spustitelného souboru a uloženo je v SQLite databázi.

    Ladislav Hagara | Komentářů: 0
    dnes 12:44 | Nová verze

    Byla vydána nová stabilní verze 6.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 124. Přehled novinek i s náhledy v příspěvku na blogu. Vypíchnout lze Spořič paměti (Memory Saver) automaticky hibernující karty, které nebyly nějakou dobu používány nebo vylepšené Odběry (Feed Reader).

    Ladislav Hagara | Komentářů: 0
    dnes 04:55 | Nová verze

    OpenJS Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 22 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). V říjnu se verze 22 stane novou aktivní LTS verzí. Podpora je plánována do dubna 2027.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Byla vydána verze 8.2 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu. Zdůrazněn je průvodce migrací hostů z VMware ESXi do Proxmoxu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:11 | Nová verze

    R (Wikipedie), programovací jazyk a prostředí určené pro statistickou analýzu dat a jejich grafické zobrazení, bylo vydáno ve verzi 4.4.0. Její kódové jméno je Puppy Cup.

    Ladislav Hagara | Komentářů: 0
    včera 22:44 | IT novinky

    IBM kupuje společnost HashiCorp (Terraform, Packer, Vault, Boundary, Consul, Nomad, Waypoint, Vagrant, …) za 6,4 miliardy dolarů, tj. 35 dolarů za akcii.

    Ladislav Hagara | Komentářů: 12
    včera 15:55 | Nová verze

    Byl vydán TrueNAS SCALE 24.04 “Dragonfish”. Přehled novinek této open source storage platformy postavené na Debianu v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | IT novinky

    Oznámeny byly nové Raspberry Pi Compute Module 4S. Vedle původní 1 GB varianty jsou nově k dispozici také varianty s 2 GB, 4 GB a 8 GB paměti. Compute Modules 4S mají na rozdíl od Compute Module 4 tvar a velikost Compute Module 3+ a předchozích. Lze tak provést snadný upgrade.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Nová verze

    Po roce vývoje od vydání verze 1.24.0 byla vydána nová stabilní verze 1.26.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.26.

    Ladislav Hagara | Komentářů: 0
    KDE Plasma 6
     (72%)
     (9%)
     (2%)
     (17%)
    Celkem 753 hlasů
     Komentářů: 4, poslední 6.4. 15:51
    Rozcestník

    Dotaz: Syslog a http vs selinux

    27.1.2016 21:32 mrg33l
    Syslog a http vs selinux
    Přečteno: 211×
    Ahoj vespolek, mám syslogový server (CentOS 6.7) a k tomu na něm webovou utilitku pro práci s logama, aby bylo možné procházet na webu aktuální log, potřebuji, aby byl ve složce s kontextem http_sys_content_t jinak k němu není přístup, ale aby bylo možné do něj logovat syslogové události musí mít složka kontext var_log_t, nevím jak vyřešit, aby zde byly oba kontexty, pokaždé funguje jenom jedna věc a selinux vypínat nechci, věděl by si s tímto někdo rady? Děkuji

    Řešení dotazu:


    Odpovědi

    Řešení 1× (mrg33l (tazatel))
    27.1.2016 21:53 zofrey
    Rozbalit Rozbalit vše Re: Syslog a http vs selinux
    syslogd_t by mel mit moznost zapisovat do souboru s httpd_log_t ktery httpd_t muze cist
    # sesearch -A -s syslogd_t -t httpd_log_t -c file -p write
    Found 1 semantic av rules:
       allow syslogd_t logfile : file { ioctl read write create getattr setattr lock append unlink link rename open } ; 
    
    
    # seinfo -x -alogfile | grep httpd
          httpd_log_t
    
    # sesearch -A -s httpd_t -t httpd_log_t -c file -p read
    Found 1 semantic av rules:
       allow httpd_t httpd_log_t : file { ioctl read create getattr setattr lock append open } ; 
    
    v rhel-7 na to je dokonce utilita:
    # sepolicy communicate -s syslogd_t -t httpd_t -c file
    nagios_log_t
    security_t
    cluster_var_lib_t
    cluster_var_run_t
    mirrormanager_log_t
    httpd_log_t
    dirsrv_var_log_t
    pki_ra_log_t
    root_t
    cluster_conf_t
    krb5_host_rcache_t
    keystone_log_t
    pki_tps_log_t
    jetty_log_t
    
    28.1.2016 22:39 mrg33l
    Rozbalit Rozbalit vše Re: Syslog a http vs selinux
    super perfektní díky

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.