abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
včera 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
včera 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 1
20.2. 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
20.2. 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 8
20.2. 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
19.2. 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
19.2. 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
19.2. 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
19.2. 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 421 hlasů
 Komentářů: 35, poslední včera 19:51
    Rozcestník

    Dotaz: PHP - zabezpečení přístupu neznámé aplikace

    6.2.2014 01:29 xts | skóre: 10
    PHP - zabezpečení přístupu neznámé aplikace
    Přečteno: 259×
    Zdravím,

    dostal jsem se na následující problém:

    firma má nějakou jednoduchou db aplikaci psanou v php, na nějaký rozpočty, odpracovaný hodiny atd. Jelo to lokálně takže nikdo nějak moc neřešil zabezpečení, co jsem se matně díval do kódu tak jenom úplně základní. Nyní ovšem nastala situace kdy by k aplikaci chtěli přistupovat i vzdáleně když nebudou v kanceláři. Použití v mobilech/tabletech prakticky vylučuje vpn a podobný věci který se pro usera složitě nastavujou a není zaručená funkčnost, takže se jedná o klasický přístup přes https.

    Tu aplikaci moc neznám, nevím jak bezpečný tam kdo má hesla (myslím že minimálně), nemám čas to celý procházet (a ani nejsem takovej odborník na zabezpečení abych ošetřil všechno) a vypadá to že časem se to přepíše úplně nově takže by ani moc nemělo smysl do toho ten čas a peníze investovat. Nicméně potřebuju to zabezpečit proti skript kiddies, botům apod. Neřeší se nabourání ze strany oprávněných osob (zaměstnanců) - tam má přístup každej všude, potřebuju aby ta aplikace nebyla vystavená hned celýmu světu.

    A teď mě napadlo: co když udělám jednoduchej php skript třeba auth.php, kde bude formulář na zadání kvalitního hesla (nebo jméno+heslo, to je jedno), vstup hesla bude ošetřenej třeba na znaky a-z0-9, a pokud se heslo ověří tak to zapíše ip do texťáku (nebo db) a tu ip to třeba na hodinu, den apod. povolí. Pak do všech .php souborů tý aplikace dám na začátek jednoduchou podmínku pokud ip neni v texťáku tak přesměrovat na auth.php bez pokračování skriptu - takže tohle tu ip jakoby odemkne pro přístup. Případně ještě zkombinovat s cookies a/nebo session. Případně by tohle šlo dát i do index.php.

    Co si o tom myslíte, nebo napadá vás lepší řešení? Bude to +- bezpečný?

    Neřeším podvrhnutou ip, a server jako takovej předpokládám zabezpečenej, php 5.3.6.

    díky za nápady

    Řešení dotazu:


    Odpovědi

    Řešení 1× (xts (tazatel))
    AraxoN avatar 6.2.2014 02:13 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: PHP - zabezpečení přístupu neznámé aplikace
    Tak ako si to napísal by sa to malo dať urobiť. Ale keď už tam musia zadávať heslo, tak ho rovno môžu zadať v HTTP autentifikácii a netreba ani robiť ďalšiu stránku a prerábať skripty. Stačí nastaviť v Apache:
    <Directory "/var/www/whatever">
    	AuthType Basic
    	AuthName "Zadaj heslo"
    	AuthUserFile /var/www/whatever/.htpasswd
    	Require valid-user
    
    	Order allow,deny
    	Allow from 192.168.0.0/24
    	Allow from 12.34.56.78
    	Allow from 127.0.0.1
    	Satisfy any
    </Directory>
    A fine is a tax for doing wrong. A tax is a fine for doing well.
    6.2.2014 11:20 Milan Uhrák | skóre: 26 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: PHP - zabezpečení přístupu neznámé aplikace
    jj, tohle je asi nejjednodušší cesta + https, je to rychlé a odolné
    6.2.2014 15:46 xts | skóre: 10
    Rozbalit Rozbalit vše Re: PHP - zabezpečení přístupu neznámé aplikace
    diky - tohle by melo fungovat bez problemu i na tabletech/telefonech a vypada to jednodussi. To satisfy any je genialni, ani jsem netusil ze apache neco takovyho umi.. diky vsem
    6.2.2014 15:55 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: PHP - zabezpečení přístupu neznámé aplikace
    Jen nezapomeň na https.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    6.2.2014 11:28 Milan Uhrák | skóre: 26 | blog: milan_at_ABC
    Rozbalit Rozbalit vše Re: PHP - zabezpečení přístupu neznámé aplikace
    a pokud to chcete řešit php login/passwd, nic nebrání použití cookies, a pokud neni cookie nastaveno, šup na formulář login/passwd. Ale je to větší drbačka než přes .htaccess nastavit hesla

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.