abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 11
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 26
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 704 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Samba a přístupová práva do adresářů

    Shteffi avatar 23.2.2005 08:17 Shteffi | skóre: 21 | blog: Shteffi
    Samba a přístupová práva do adresářů
    Přečteno: 1092×
    Zdravim
    Snažim se zprovoznit server se sambou..
    nějaký zkušenosti už mam ale nyní na ní budu i pro uživatele ukládat firemní data..
    Nemam moc jasno jak je to s definováním práv.
    Jde o to, že chci mít jeden nasdílenej adresář, do kterýho můžou všichni (třeba data)
    v něm pak je asi dvacet podadresářů, do kterejch už ale potřebuju různý práva.
    Jak definovat jestli tam uživatel může nebo nemůže mi je jasný... dokonce i že třeba jedna skupina může dovnitř zapisovat a ostatní jenom číst... Ale potřeboval bych ale aby do podadresáře třeba DATA/VEDENI mohli pouze někteří naplno, někteří jenom číst a ostatní už ani dovnitř...

    Mam knížku SAMBA a podle toho co jsem se tam dočet, tak se tyhle práva daj definovat jenom přímo na sdílenej adresář... ale jde to nějak aplikovat i na podadresáře?

    Doufam, že jsem to podal srozumitelně.. Kdyby ne tak upřesnim. díky...

    Odpovědi

    23.2.2005 10:06 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    muzete kombinovat samba prava linux prava.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    Shteffi avatar 23.2.2005 10:16 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    To vim.. ale umožňuje to tuto kombinaci?
    respektive.. samba prava nasadim pouze na sdílený adresář... ale už nemůžu definovat podsložky.. a nebo jo? na to se právě ptam.. Stejně tak u práv linuxovejch... ty maj přednost před právama samby

    Jde mi o to, jestli můžu jednomu podadresáři přidělit práva:
    -pro úplnej přístup skupině 1
    -přístup pro čtení skupině 2
    -ostatním přístup zamezit úplně...

    Opakuju že to potřebuju pro podadresář ve sdílený složce. Jak jsem to prostudovával, tak mi příde, že tohle nejde.. Tak se v tom chci jenom utvrdit a nebo mi to někdo vyvrátí a řekne jak to jde...
    Díky....
    23.2.2005 15:50 doill
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    Reseni tohoto problemu by me take zajimalo. Otazkou take je, zda skutecne prava linuxu maji vetsi prioritu nez samba? Mam takovy pocit, ze po pouziti treba
     writeable=yes 
    je sambe uplne jedno, jaky mam v adresari prava...
    23.2.2005 16:23 Martin H. | skóre: 27 | blog: linservis | Brno
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    Reseni tohoto problemu by me take zajimalo. Otazkou take je, zda skutecne prava linuxu maji vetsi prioritu nez samba? Mam takovy pocit, ze po pouziti treba
     writeable=yes 
    je sambe uplne jedno, jaky mam v adresari prava...
    Ano a doma toho s výhodou využívám. Dcera mi leze do složky filmy, kde mám i nějaké pro ní nevhodné. Proto jsem některým adresářům direektivně nastavil, že přístup má jiná skupina a everyone nic.
    Příklad:  
       sdílený FILMY          martin doma   rwx rvx --x
       v něm   FILMY/RE_DIVX  martin soukr  rwx rwx ---
    
    
    Upřesňuji, že já jsem ve skupině soukr i doma, dcera jen ve skupině doma. Samba MUSÍ respektovat práva OS, díly vyřazení X pro everyone není adresář ani vidět a pokud by si WINS ten adresář zapamatovaly, tak je nepřístupný.

    Pokud se přihlásím já, tak je vše v pohodě.

    Stačí?
    --- Kapitalismus je lepší, než socialismus ... ale horší, než jsem čekal. (Jiří Suchý) ---
    Shteffi avatar 23.2.2005 20:42 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    takže to teda nejde... myslim tim to, že v podadresáři už nenastavim aby skupina mohla všechno druhá jenom číst a ostatní nic... a nebo se dá jako vlastník nastavit skupuna a ne uživatel?
    23.2.2005 22:45 rajo AT platon.sk
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    skusil by som sa pozriet na ACL - rozsirene pristupove prava.
    $ getfacl .htaccess 
    # file: .htaccess
    # owner: rajo
    # group: rajo
    user::rw-
    user:www-data:r--
    group::---
    mask::r--
    other::---
    
    $ setfacl -m u:martina:rw- .htaccess
    $ getfacl .htaccess                 
    # file: .htaccess
    # owner: rajo
    # group: rajo
    user::rw-
    user:www-data:r--
    user:martina:rw-
    group::---
    mask::rw-
    other::---
    24.2.2005 00:37 Stehlo | skóre: 17
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    Riesenim je LDAP
    Pre zaciatocnika je to asi zlozitejsie ale doporucujem sa uberat tymto smerom
    do ldap nastavis vsetky prava pre jednotlivych uzivatelov
    a do jednotlivych adresarov.
    Shteffi avatar 24.2.2005 07:16 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    OK jsem rád, že to nějak jde... už jsem si myslel, že jsem narazil na něco co v linuxu nejde... :)))
    vlk avatar 24.2.2005 01:22 vlk | skóre: 22 | blog: u_vlka
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    a co tak rozdelit tych 20 podadresarov na 20 roznych zdielanych zloziek a nastavovat kazdej zloske individualne prava (podla ip, usera, ... a navyse vyuzivat aj: create mode, dir mode, force user, force group, ...)
    You don't exist, Go away !
    Shteffi avatar 24.2.2005 07:15 Shteffi | skóre: 21 | blog: Shteffi
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    ale já potřebuju mít všech 20 adresářů u uživatelů v jednom namountovanym disku....(ve widlích) takže tohle by to asi neřešilo...
    24.2.2005 08:03 Martin H. | skóre: 27 | blog: linservis | Brno
    Rozbalit Rozbalit vše Re: Samba a přístupová práva do adresářů
    No, takhle to opravdu u mě funguje. Fígl je v tom, že v SMB.CONF nastavím přístup ke sdílení pro celou skupinu @doma, ale pak u jednoho podadresáře změním skupinu příkazem CHGRP. Samba samozřejmě MUSÍ respektovat práva OS, je to také dost častá chyba začínajících se Sambou. Proto všude doporučují zakládat adresáře s právy 771.

    Určitě existuje "sofistikovanější" řešení (jak výše popsáno, dobrý tip ....díky), ale toto je nejjednodušší a funkční okamžitě.

    Jen ak naokraj.... když jsem zjistil, že mi holka procházela FILMY, tak prvním krokem bylo CHGRP soukr .... a za 1/2 minuty dcera přiběhla, že jí nejdou filmy .... Teprve potom jsem dodatečně nastavil práva tak, jak to potřebuju.
    --- Kapitalismus je lepší, než socialismus ... ale horší, než jsem čekal. (Jiří Suchý) ---

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.