abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 7
dnes 05:55 | Komunita

Prezident Nadace pro svobodný software (FSF) Richard M. Stallman vyhlásil na slavnostním ceremoniálu v rámci konference LibrePlanet 2017 vítěze Free Software Awards za rok 2016. Ocenění za společenský přínos získal SecureDrop (Wikipedie). Za rozvoj svobodného softwaru byl oceněn Alexandre Oliva (Wikipedie).

Ladislav Hagara | Komentářů: 0
dnes 04:44 | Nová verze

Byla vydána verze 0.7.0 debugovacího nástroje cgdb. Mezi novinky patří například zvýrazňování syntaxe jazyka Rust. Podrobnosti v poznámkách o vydání.

Neel | Komentářů: 0
25.3. 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 6
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 26
24.3. 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 45
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 9
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 30
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 944 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: sudo v skripte

    20.2.2016 15:51 figliar0 | skóre: 2 | blog: figliarstva | Košice
    sudo v skripte
    Přečteno: 1488×

    Mam v sudoers nastavene, aby som niektore konkretne prikazy mohol spustat aj ako bezny user (nielen ako root). Chcel by som pouzit tieto prikazy v skripte, ktory sa tiez bude spustat pod beznym userom. Ako je lepsie to urobit?

    • Bud sa bude skript spustat ako sudo skript a bude vyzerat takto:

      #! /bin/bash
      prikaz1
      prikaz2
      prikaz3

    • alebo sa bude spustat ako skript a bude v nom asi toto:

      #! /bin/bash
      prikaz1
      sudo prikaz2
      prikaz3

    Je mi celkom jasne, ze co sa bezpecnosti tyka, je najlepsie spustat pod rootom co najmenej veci - cize z toho by vychadzala druha moznost, aj ked je jasne, ze to zavisi aj od obsahu skriptu ako takeho. Chcem sa len spytat panov odbornikov, co si o tomto myslia, pretoze druha moznost je samozrejme narocnejsia, co sa tyka nastavenia sudoers. Je prva moznost velka blbost?


    Řešení dotazu:


    Odpovědi

    20.2.2016 19:28 Zopper | skóre: 14
    Rozbalit Rozbalit vše Re: sudo v skripte
    Pokud uděláš tu první variantu, tak musíš v sudoers povolit spouštění toho skriptu. A pokud může uživatel měnit jeho obsah, tak máš bezpečnostní díru jak .... protože tam může strčit cokoliv. Druhá varianta je vůči tomuhle imunní.

    Takže to záleží na tom, kdo bude mít práva k zápisu do souboru.
    "Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2
    21.2.2016 16:47 figliar0 | skóre: 2 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: sudo v skripte
    Fuuuha! Zapis do suboru - taka banalita, ale pravdu povediac ma to nenapadlo. I ked by to nemal byt problem, lebo pristup k suboru by mal mat bezny user iba na citanie a spustenie. Ale aj tak asi pouzijem druhu moznost. Vdaka.
    21.2.2016 19:22 Filip Jirsák
    Rozbalit Rozbalit vše Re: sudo v skripte
    Nezapomeňte na to, že v sudoers je definována jen cesta. Takže běžný uživatel ani nemusí mít právo do toho souboru zapisovat, stačí, když dokáže ten soubor přejmenovat nebo smazat a místo něj vytvořit svůj se stejným názvem. A nebo vůbec nemusí měnit ten skript, ale změní význam příkazů, které ten skript provádí.
    5.3.2016 11:31 figliar0 | skóre: 2 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: sudo v skripte

    Nemal som cas sem velmi chodit v poslednom case - snad este k dacomu bude, reagovat takto oneskorene.

    Nerozumiem tomu - len cesta? Ja mam v sudoers zadefinovane cele prikazy (s celou cestou, aj s potrebnymi parametrami). Programy su ulozene v adresari, kde ich bezny user nemoze prepisat, zmazat, nahradit a ani pozmenit. Skratka, sudo pouzivam vylucne na spustenie par konkretnych prikazov, ktore by inac mohol spustit iba root, ale potrebujem, aby ich mohol spustit aj bezny user.

    Takto by to malo byt OK, nie?

    8.3.2016 09:40 logik
    Rozbalit Rozbalit vše Re: sudo v skripte
    Když máš práva k nadřazenýmu adresáři, tak můžeš soubor/adresář přejmenovat, i když k němu nemáš práva. Takže je třeba pohlídat práva po celý cestě...
    Řešení 1× (pou)
    21.2.2016 23:34 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: sudo v skripte
    Z mého pohledu cesta oslabování bezpečnostních mechanizmů je cesta do pekla, která se dříve nebo později vymstí. Jasné oddělení režimu uživatel a správce považuji za jednu z důležitých rovin bezpečnosti např. ve smyslu ochrany proti vlastním chybám. A poskytnutí uživatelům vyšší oprávnění než jsou nezbytně nutné pro jejich činnost je jedna ze zásadních bezpečnostních chyb. Dříve nebo později ať již chybou nebo částečným úmyslem (zkusím to) provede nějakou neočekávanou akci.
    5.3.2016 11:36 figliar0 | skóre: 2 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: sudo v skripte

    Uplne chapem, co chces povedat - a uplne s tym suhlasim. Ide prave o to, co si sam napisal - ja sa snazim poskytnut uzivatelovi presne take prava, ktore potrebuje pre svoju cinnost - potrebuje totiz vykonavat aj nieco viac. Rozumiem, ze dakde inde by to bol problem, toto je vsak len domaci laptop...

    Navysovanie opravneni uzivatelovi (teda do istej miery oslabovanie bezpecnostnych mechanizmov) je aj napriklad to, ze uzivatel dokaze stroj vypnut. A to je pri domacom stroji snad nevyhnutne.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.