abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
včera 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 10
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 14
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 27
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (33%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 628 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: proftpd a zvlastni nastaveni prav

    the.max avatar 8.10.2010 12:28 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    proftpd a zvlastni nastaveni prav
    Přečteno: 438×
    AAAhoj

    Mam takovy drobny dotaz ohledne nastaveni prav u proftpd. Mam pocitac, kde bezi proftpd + mysql (ale nebranim se necemu jinemu, podminka je mit usery v mysql) a samba. Potrebuji, aby user mohl na FTP vytvaret adresare a mohl zapisovat soubory. Ale uzivatel nasledne nesmi soubor nebo adresart smazat ale ani PREPSAT. Mazani poresene mam, nevim jak ale vyresit ten prepis. Napadlo me, ze by se dalo mozna donutit proftpd aby vytvarel soubory s maskou 440, coz se mi ale nedari. A ted je tu Samba. Dalsi uzivatel (operator) potom prez sambu si ty soubory nahrane na ftp zkopiruje na jiny pocitac ke zpracovani a nasledne soubory a adresare z FTP smaze.

    Jde o to, ze potrebuji nahradit 2 pocitace s win, kde na jednom bezi ServU (ktere je takto nastaveno) a na druhem bezi mikrosofti FTP, kde to je udajne take takto nastavene. Dva pocitace s FTP tam jsou zatim proto, protoze jedna cast klientu je schopna se pripojit na ServU, druha ma se ServU problemy a proto pouzivaji to mikrosofti. Je jasne, ze to je problem konfigurace na strane klienta, ale z ruznych duvodu neni mozne konfiguraci zmenit. Pouziti scp nebo sftp je zcela nerealne.

    Takze, jakym zpusobem lze proftod donutit, aby vytvarel soubory s maskou 440, ale pak je otazka jestli bude mozne prez sambu soubor smazat, pripadne to vyresit jinak?
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu

    Řešení dotazu:


    Odpovědi

    Řešení 1× (the.max (tazatel))
    Max avatar 8.10.2010 14:02 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: proftpd a zvlastni nastaveni prav
    Ahoj, proftpd používá defaultně "mode = 666". Aby jsi vytvořil soubory s právy 440, tak musíš nastavit umask na : 226, popř. 0226
    Problém je ještě s vlastnictvím souborů. Když si nastastavíš tento chmod, tak stejně bude ftp uživatel vlastníkem souboru a bude si ho moci změnit(mazat, měnit chmod atd.). Proto bych ještě projistotu zakázal chmod pro klienta, pak mazání apod.
    V příslušném adresáři, kam poputují soubory z ftp, vytvoř ".ftpaccess" a do něj :
    # práva vytvořeného souboru :
    umask 0226 0226
    
    # zakáže chmod :
    <Limit SITE_CHMOD>
      DenyAll
    </Limit>
    
    # zakáže mazání, přejmenování :
    <Limit DELE RMD RNTO XRMD>
       DenyAll
    </Limit>
    
    Tímto tedy docílíš toho, že uploadnutý soubor bude mít práva "-r--r-----" a nepůjdou klientovi změnit a díky dalšímu pravidlu nepůjde ani mazat.
    Samozřejmě můžeš použít více restrikcí pro klienta, doporučuji záčít zde : Configuring Limits
    Také si myslím, že nemusíš nutně nechat vytvářet soubory s jinými právy. Klidně stačí nechat full práva + jen zakázat mazání, přejmenování atd.
    Zdar Max
    Měl jsem sen ... :(
    the.max avatar 8.10.2010 14:34 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: proftpd a zvlastni nastaveni prav
    Parada:-D to je ono, akorat ze 0226 nemuzu dat na adresar, tam necham 022, protoze jinak se do nej neda zapisovat.

    Takze diky;-)
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.