abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 3
včera 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 32
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 15
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 23
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 32
25.4. 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 327 hlasů
 Komentářů: 50, poslední včera 04:06
    Rozcestník

    Dotaz: Shel - Uložení dat

    21.7.2011 16:46 Dědek
    Shel - Uložení dat
    Přečteno: 312×
    Ahoj, poradí prosím někdo jak v shelu uložit bezpečně data do mysql? Děkuji za pomoc

    Řešení dotazu:


    Odpovědi

    21.7.2011 16:58 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Jak bezpečně?, Jaká data?
    … s ochrankou za zády? :-)
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    mess avatar 21.7.2011 16:58 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Co konkrétně myslíš pojmem "bezpečně"? Jinak man myslq
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    21.7.2011 22:37 Dědek
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    No bezpečně tím myslím tak, že nebudu vyžadováno heslo přímo ve scriptu..
    xkucf03 avatar 22.7.2011 00:27 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Viz Kit – heslo napíšeš do konfiguračního souboru .my.cnf a nezapomeň mu dát chmod 600, ať to nečte kde kdo.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    21.7.2011 23:13 Kit
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Třeba pomocí curl přes Apache a PHP. Nejsnazší a nejpohodlnější řešení, je možné si tak v PHP vyrobit vlastní protokol dle potřeby.

    Je také možné si vyrobit jiného démona, třeba z netcatu, samozřejmě běžícího pod jiným uživatelem. Heslo uložíš do .my.cnf, viz manuál.
    Heron avatar 25.7.2011 09:38 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Shel - Uložení dat

    To je trochu overkill, ne? Vlastní protokol, nutnost mít spuštěný webserver a nainstalovaný interpretr jazyka což vlastně nakonec jen nahradí volání mysql za volání curl v jeho daném skriptu. Náklady navíc, přínos nulový.

    xkucf03 avatar 25.7.2011 11:06 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    +1
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    25.7.2011 11:52 Kit
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Pokud nechci uživateli umožnit přístup k heslu MySQL, tak moc dalších variant není. Ještě samozřejmě SSH s klíči.

    Řešení přes Apache a PHP běžně používám, protože je stejně mám nainstalované. Navíc to funguje i v síti. Klient nemusí být curl, stačí netcat. Mně samotnému to už jako overkill nepřipadá.

    Je však možné, že tazatel jen chce, aby heslo nebylo ve spouštěcím příkazu klienta MySQL. V tom případě dobře poslouží .my.cnf
    xkucf03 avatar 25.7.2011 13:09 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Ale pak mu musíš dát jméno/heslo k tomu HTTP rozhraní, takže to vyjde nastejno. Navíc, musíš programovat, co uživatel může a co ne – místo abys jen v SQL udělal GRANT na patřičné tabulky/operace.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    25.7.2011 14:22 Kit
    Rozbalit Rozbalit vše Re: Shel - Uložení dat
    Původní dotaz byl snad zodpovězen, tak se můžeme věnovat polemice.

    Ano, řešení přes .my.conf používám, pokud s MySQL chci komunikovat jazykem SQL. Pokud potřebuji omezená práva uživatele, vytvořím mu účet v MySQL a přidělím GRANT.

    Jazyk SQL byl původně navržen pro přímou komunikaci uživatele s databází. Pokud někomu vyhovuje, je to v pořádku. Praxe však ukázala, že pro všechny typy uživatelů vhodný není. Moc si nedovedu představit, jak skladník píše výdejku přímo v SQL, i když to jde.

    Proto vznikly různé aplikační nadstavby, které bohužel převzaly velkou část vnitřní logiky SQL a databázi degradovaly na datový sklad tím, že využívají jen některé základní příkazy. Příkladem budiž správa uživatelů a zmíněný GRANT. V aplikacích napsaných v PHP je dnes najdeme jen zřídka. Běžně dostupné ORM na tom budou asi podobně.

    Když jsem včera hledal, jak vytvořit podmíněný INSERT (vložení jednoho záznamu jen pokud celkový počet nepřekročí 15), tak jsem nic nenašel. Nakonec jsem na to přišel, ten příkaz ani není dlouhý, ale došlo mi, jak málo schopností jazyka SQL se využívá. Daleko častěji se tyto schopnosti obchází berličkami v PHP či v jiných nadstavbových aplikacích. Souhlasím, že mé řešení bylo také jednou takovou berličkou.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.