abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 18:55 | Zajímavý projekt

Společnosti Google, Microsoft, Twitter a Facebook společně představily open source platformu Data Transfer Project (DTP). Cílem platformy je zjednodušit uživatelům přechod a přenos dat mezi jednotlivými online službami. Podrobnosti v pdf a na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 18:33 | Nová verze

Canonical a Microsoft společně oznámili, že PowerShell Core je nově dostupný také jako snap balíček na Snapcraftu. Microsoft uvolnil zdrojové kódy PowerShellu (Wikipedie, GitHub) v srpnu 2016 pod open source licencí MIT a naportoval je na Linux.

Ladislav Hagara | Komentářů: 1
včera 13:11 | Zajímavý projekt

Novinkou v minor aktualizaci webového prohlížeče Vivaldi je podpora vyhledávače Qwant (Wikipedie). Vývojáři Vivaldi zdůrazňují, že se jedná o evropský vyhledávač respektující soukromí uživatelů.

Ladislav Hagara | Komentářů: 6
včera 01:33 | Nová verze

Po šesti letech od vydání verze 1.0 byla vydána verze 2.0 multiplatformního editoru tagů MusicBrainz Picard (Wikipedie). Přehled novinek, vylepšení a oprav v changelogu.

Ladislav Hagara | Komentářů: 0
19.7. 16:22 | Nová verze Ladislav Hagara | Komentářů: 11
19.7. 15:00 | Komunita

Dnes končí podpora Ubuntu 17.10 Artful Aardvark. Uživatelům je doporučen přechod na Ubuntu 18.04 Bionic Beaver s prodlouženou podporou do roku 2023. Podpora standardních verzí Ubuntu je 9 měsíců. Verze 17.10 byla vydána 19. října 2017.

Ladislav Hagara | Komentářů: 11
19.7. 13:33 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 334 bezpečnostních chyb. V Oracle Java SE je například opraveno 8 bezpečnostních chyb. Všechny jsou vzdáleně zneužitelné bez autentizace. V Oracle MySQL je opraveno 31 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 7 z nich.

Ladislav Hagara | Komentářů: 0
19.7. 13:11 | Zajímavý software

Nick Clifton zveřejnil na blogu společnosti Red Hat věnujícímu se počítačové bezpečnosti nástroj, pomocí kterého lze ověřit, zda jsou binární spustitelné soubory odolné vůči variantě 1 bezpečnostní chyby Spectre v procesorech.

Ladislav Hagara | Komentářů: 0
19.7. 03:00 | Nová verze

Po více než roce vývoje od vydání verze 1.12 byla vydána nová verze 1.13 Java edice počítačové hry Minecraft (Wikipedie). Kódový název nejnovější verze je Update Aquatic. Přehled novinek v oficiálním oznámení o vydání. Detailní přehled novinek na Gamepedii a na YouTube.

Ladislav Hagara | Komentářů: 4
18.7. 23:55 | Nová verze

Společnost Epic Games vydala verzi 4.20 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Přehled novinek i s celou řadou obrázků a videi v oznámení na blogu.

Ladislav Hagara | Komentářů: 0
Jak čtete delší texty z webových stránek?
 (77%)
 (20%)
 (5%)
 (7%)
 (2%)
 (10%)
Celkem 371 hlasů
 Komentářů: 40, poslední 29.6. 10:21
    Rozcestník

    Dotaz: PAM a reboot

    14.3.2004 21:54 David | skóre: 21 | Praha
    PAM a reboot
    Přečteno: 83×
    Ahojte, už docela dost dlouho řeším problém s PAMem a furt nic :-(
    Chci dovolit ostatním uživatelům, kteří se přihlásí do konsole (tedy ne přes ssh), aby mohli restartovat počítač.
    Používám Gentoo. Předtím sem měl Slack (tam PAM neni) a ještě předtím Mandrake. No a v tom Mendrejku byl v adresáři /etc/pam.d/ soubor reboot s tímto obsahem :
    auth sufficient /lib/security/pam_rootok.so
    auth required /lib/security/pam_console.so
    #auth required /lib/security/pam_stack.so service=system-auth
    account required /lib/security/pam_permit.so

    a v adresáři /etc/security/console.apps/ byl soubor reboot s tímto obsahem :
    FALLBACK=true

    No a hlavně to fungovalo :-)
    V Gentoo oba dva soubory nejsou. V příslušných adresářích sice něco je (soubory jako xserevr, atd.), ale reboot tam neni. A rebootnout smí samozřejmě jenom root. Zkusil sem do obou adresářů nakopírovat výše zmíněné soubory z Mendrejku. No a ..... nic :-( ,stále : must be superuser. Jo a reboot JE zkompilovaný s podporou PAMu.
    Díky za cokoli, David.

    Odpovědi

    15.3.2004 00:26 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše PAM a reboot
    Je vůbec v Gentoo pam_console.so (na kterém to stoji)? Ve vanilla PAM totiž není, RH a MDK ho mají dopatchovaný.
    15.3.2004 00:48 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    mám tu /lib/security/pam_console.so
    Takže odpověď zní ANO.
    David
    15.3.2004 13:02 Yeti
    Rozbalit Rozbalit vše PAM a reboot
    Takže to asi bude složitější.

    Můžeš dopsat pam_console option debug (viz pam_console(8)), ale zase tak moc se toho nedozvíš.

    Nejsem si jist, kde to vlastně bere informaci, co jsou lokálně přihlášení uživatelé, IMHO z /var/run/console/, ale aby se tam něco objevilo, tak musí pam podporovat login a musíš tam asi mít

    session optional pam_console.so
    15.3.2004 13:03 Yeti
    Rozbalit Rozbalit vše PAM a reboot
    Ten řádek myslím v /etc/pam.d/login (jako u RH/MDK/FC).
    15.3.2004 13:43 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    Můj /etc/pam.d/login/
    auth required /lib/security/pam_securetty.so
    auth required /lib/security/pam_stack.so service=system-auth
    auth required /lib/security/pam_nologin.so
    account required /lib/security/pam_stack.so service=system-auth
    password required /lib/security/pam_stack.so service=system-auth
    session required /lib/security/pam_stack.so service=system-auth
    session optional /lib/security/pam_console.so

    Takže to tam je.
    15.3.2004 13:58 Yeti
    Rozbalit Rozbalit vše PAM a reboot
    A ve /var/run/console máš lokálně nalogované uživatele?

    Pokud ano, tak už mě nic nenapadá, kromě ručního debuggování, protože ten problém asi skutečně nastává až při autorizaci.

    S optionenm debug nedostaneš nějaké zajímavé hlášky do logu? (on ten debug většinou není moc implementovaný, ale podíval bych se tam).
    15.3.2004 14:16 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    Jo, ve /var/run/console jsou lokálně nalogovaní uživatelé. Debug můžu zkusit, ale možná by ti pomohlo to, že PAM mi funguje v pohodě na startování Xek.
    Tzn. : lokálně přihlášení můžou pustit startx, ale via ssh ne. Napíše jim to - You probably don't have console ownership. Nebo něco podobnýho.
    15.3.2004 14:54 Yeti
    Rozbalit Rozbalit vše PAM a reboot
    Takže autorizace asi funguje, protože to by mělo mít v pam.d přesně totéž.

    Ještě mě napadlo, jak vlastně ten shutdown spouštíš. V RH/MDK/FC to funguje, že /usr/bin/reboot (et. al.) je jen link na /usr/bin/consolehelper, což je ale opět jen takový wrapper, který spouští /usr/sbin/userhelper (setuid) na skutečnou práci. /sbin/reboot si nikdo kromě roota nespustí. Sice píšeš, že máš ty věci zkompilované s podporou s PAM, ale to ještě může znamenat ledacos...
    15.3.2004 14:59 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    /sbin/reboot je link na /sbin/halt a ten vypadá takhle :
    -rwxr-xr-x 1 root root 9588 bře 12 00:46 /sbin/halt
    15.3.2004 15:22 Yeti
    Rozbalit Rozbalit vše PAM a reboot
    Jo, ale přímo /sbin/halt jako user nespustíš ani na MDK, pam nepam (tedy IHMO, nebudu to teď zkoušet na nějakém nevinném počítači ;-)
    15.3.2004 18:40 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    Tak jak sem na začátku psal o tom Mendrejku (V pam.d je soubor reboot a v console.apps taky (viz. výše)). Tak tam je /sbin/reboot symlink taky na /sbin/halt. A rebootnou jako normální user jde.
    15.3.2004 20:56 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše PAM a reboot
    Ale tak, že spustíš /usr/bin/reboot. Jako user nemáš /sbin ani v cestě...
    15.3.2004 22:55 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    Pravda, pravda. Ale co s tím ? Asi neznáš nic podobného pod Gentoo ?
    15.3.2004 23:00 unchallenger | skóre: 69 | blog: unchallenger
    Rozbalit Rozbalit vše PAM a reboot
    Neznám; já bych asi dokázal okopírovat to řešení s userhelperem z RH, ale třeba to Gentoo řeší nějak úplně jinak...
    15.3.2004 23:05 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    To je možný, budu hledat, ale díky moc za všechno. Teď už aspoň vim v čem to vězí.
    Měj se, David.
    16.3.2004 17:47 David | skóre: 21 | Praha
    Rozbalit Rozbalit vše PAM a reboot
    Tak sem to nakonec vyřešil přes ACPI a BUTTON - POWER OFF. Lokálně to jde a vzdáleně ne :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.