abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:44 | IT novinky

    Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.

    Ladislav Hagara | Komentářů: 5
    dnes 02:16 | Bezpečnostní upozornění

    Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.

    Max | Komentářů: 15
    včera 23:22 | Zajímavý software

    Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?

    Stanislav Hoferek | Komentářů: 4
    včera 14:33 | Komunita

    Do základního systému NetBSD -current byl přidán nový editor atto jako alternativa k editorům vi a xedit.

    Ladislav Hagara | Komentářů: 1
    včera 14:11 | IT novinky

    Společnost System76 představila kompaktní 11litrový Thelio Prime Desktop. S procesorem AMD Ryzen 9000. S Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC nebo Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | Humor

    Čínská státní televize pozastavila vysílání španělské La Ligy a čínské internetové platformy omezily obsah s Kylianem Mbappém poté, co slavný fotbalista ve francouzském pořadu The Bridge mluvil o svém oblíbeném memu, v němž je jeho tvář vložena do portrétu zobrazujícího diktátora Mao Ce-tunga. 'Můj oblíbený mem je ten, na kterém dali můj obličej na čínského diktátora. To mě opravdu rozesmívá. S přáteli ho používám pořád' řekl,

    … více »
    Pendrekama do nich❗ | Komentářů: 7
    včera 13:22 | IT novinky

    Při příležitosti oslav Dne vzniku samostatného československého státu (28. října) byly uděleny medaile Za zásluhy tvůrci aplikace Záchranka Filipu Maleňákovi, vědci v oblasti umělé inteligence Tomáši Mikolovovi a Olze Štěpánkové, vědkyni zabývající se kybernetikou, robotikou a strojovým učením, průkopnici v oblastech výuky a využití umělé inteligence v medicínském inženýrství.

    Pendrekama do nich❗ | Komentářů: 7
    včera 01:33 | IT novinky

    Apple představil nový iPad mini, iMac s čipem M6, 14palcový MacBook Pro s čipem M6 a MacBook Pro s PROLED XDR displejem – první Mac s dotykovým ovládáním.

    Ladislav Hagara | Komentářů: 5
    28.10. 23:22 | Zajímavý projekt

    Nedávno představený projekt mapSTL.com řeší budoucnost. 𝕏: "Netušil jsem, kolik patentů na generování map existuje. Existují patenty na generování fantasy map 🫣. Cokoliv je na 3D tiskárnu a tvoří to produkt, bude to mít patenty. Tak bacha na to!" … více »

    Ladislav Hagara | Komentářů: 5
    28.10. 18:55 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.4 (𝕏). Přehled novinek a vylepšení v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (29%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2946 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Používáte povinné řízení přístupu (Mandatory Access Control)?

    SELinux
    5% (60)
    Grsecurity
    2% (27)
    něco jiného
    1% (11)
    ne
    25% (303)
    Co to je?
    66% (792)

    Celkem 1193 hlasů
    Vytvořeno: 11.3.2007 09:49

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    11.3.2007 10:07 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    První, saláti! Nejvíc se mi líbí asi AppArmor, ale pro Mandrivu snad ani není balíček, takže nepoužívám.
    mess avatar 11.3.2007 10:28 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Pche, kdyby se mi chtělo vstávat tak brzo, tak bys první nebyl :-D
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    saly avatar 11.3.2007 10:37 saly | skóre: 23 | blog: odi_et_amo
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Třetí ... :) ... Mno, sice nevím co "Používáte povinné řízení přístupu" je, ale vím, že moje Fidorka 6 má SELinux ... :)
    saly avatar 11.3.2007 10:38 saly | skóre: 23 | blog: odi_et_amo
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Teda jenom to "povinné řízení přístupu" ...
    Saljack avatar 11.3.2007 14:03 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Nevim co to je :-)
    Sex, Drugs & Rock´n Roll.
    11.3.2007 14:22 Mafy
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    +1
    pushkin avatar 11.3.2007 14:54 pushkin | skóre: 43 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    +1
    Saljack avatar 11.3.2007 15:32 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Prosím vysvětlete mi někdo co to je
    Sex, Drugs & Rock´n Roll.
    11.3.2007 16:12 narg
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    11.3.2007 16:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Normálně máte v Linuxu možnost řídit přístupová práva k souborům, a pak jsou některé činnosti, které vyžadují oprávnění roota (naslouchání na portu nižším než 1024, přimountování souborového systému atd.) Systémy jako SELinux nebo Grsecurity umožňují jemnější nastavování přístupových práv – takže některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům (a ti pak nepotřebují komplet rootovská práva – třeba HTTP server potřebuje naslouchat na portu 80, ale jinak práva roota nepotřebuje), nebo naopak můžete ještě více omezit nějaké uživatele nebo procesy. Více třeba Wikipedia: Security-Enhanced Linux, Mandatory access control.
    Saljack avatar 11.3.2007 17:42 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takže jestli to dobře chápu tak jsou to skupiny jako web video atp.? Nebo to je úplně něco jiného?
    Sex, Drugs & Rock´n Roll.
    11.3.2007 18:07 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Zřejmě myslíte skupiny uživatelů – ty jenom umožňují používat příslušná zařízení v /dev. MAC ale umožňují nastavit práva pro akce, které vůbec nemusí souviset se souborovým systémem. Taková práva normálně Linux rozlišuje pouze na dvě skupiny – něco může udělat jenom root, ostatní může dělat kdokoli. MAC přináší jemné dělení i pro tyhle činnosti. Např. můžete povolit web serveru, který běží pod běžným uživatelem, aby naslouchal na portu 80 (to „normálně“ v Linuxu neuděláte, musíte daný program spustit s právy roota). Nebo povolíte mplayeru spouštění dynamicky sestaveného kódu (aby mohl používat kodeky optimalizované pro váš procesor), ale všem ostatním programům to zakážete (protože pokud se pokouší třeba webový server spustit nějaký kód, který nepochází ze spustitelného souboru nebo knihovny na disku, znamená to, že je v něm nejspíš chyba buffer overflow).
    11.3.2007 18:15 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takže jestli to dobře chápu tak jsou to skupiny jako web video atp.
    Jo, tohle se zdá být jako pravdivé tvrzení ;-)
    12.3.2007 21:49 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Kam byste zaradil Linux Capabilities? (Ty funguji tak, ze proces bezici pod rootem se dobrovolne vzda nejakych schopnosti, napr. si ponecha jen moznost bindovat se na privilegovane porty.)
    13.3.2007 08:19 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je myslím trochu něco jiného, ten proces se vzdá té schopnosti dobrovolně. U povinného řízení přístupu mu nic jiného nezbývá :-) Ale cílová skupina obou přístupů bude podobná.
    mikirc avatar 12.3.2007 22:08 mikirc | skóre: 19 | blog: MikiSoft | Vsetín
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    super pochopil jsem to i ja ale je mi to knicemu kdyz jsem jediny kdo je na mem PC :D takze jestli to heslo zadam nebo ne tak to mi je jedno
    Byl jednou jeden...
    12.3.2007 22:32 madA | skóre: 12 | blog: fallout | electronic frontier
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    no mac je spis o tom (pochybuju ze motivace vyvojaru byla zabezpecit os lokalne), ze kdyz vam nekdo exploitne nejakou sluzbu (treba jiz vyse zmineneho apache)... tak ziska pristup se stejnymi pravy jako proces ktery exploitnul (a utocnik s neprivilegovanym uctem ma pred sebou o dost vic prace nez ten s rootem) a prave mac vam pomuze k detailnejsimu nastavovani prav a tim padem i spousteni sluzeb pod neprivilegovanym uzivatelem...

    pro rejpaly: prd tomu rozumim a jeste jsem se to snazil zjednodusit (viz. post na ktery reaguji)...
    war is peace freedom is slavery ignorance is strenght Zabij komunistu, posílíš mír.
    13.3.2007 14:21 Keson
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Musím trochu poopravit některé mylné informace ohledně SELinuxu, které tady zazněly.
    ...některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům...
    Nemůžete (v SELinuxu).
    Protože se jedná o nadstavbu, nikoli nahrazení, standardního UNIX modelu. Pokud něco nemůžete jako normální uživatel udělat, tak vás vyhodí už std. kontrola práv a k SELinuxu se to vůbec nedostane. Teprve, když vám std. UNIX dovolí něco udělat (např. proto, že jste root), přijdou na řadu MAC kontroly a na základě platné politiky vám akci povolí/zakáží. (viz SELinux Quick Start Guide)
    A k čemu to tedy je?
    • Omezí práva roota. Např. smbd démon musí běžet jako root a vy nechcete, aby po jeho napadení hacker nainstaloval rootkit? SELinux policy mu může zakázat spouštět vlastní programy, zapisovat do /etc atd.
    • Omezí práva uživatele. Např. nechcete aby děravý Firefox a "šikovný" javascript promazal váš $HOME? Nebo někomu odeslal ~/kreditni_karty/*? SELinux to zařídí.
    • Audity, sledování. Např. chcete vědět, který z administrátorů pomršil /etc/nsswitch.conf? SELinux loguje identitu (tj. reálného uživatele) i když se tento su'čknul na roota.
    13.3.2007 15:53 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Musím trochu poopravit některé mylné informace ohledně SELinuxu, které tady zazněly.
    ...některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům...
    Nemůžete (v SELinuxu).
    Protože se jedná o nadstavbu, nikoli nahrazení, standardního UNIX modelu.
    To se týká všech systémů MAC pro Linux, nebo existují i takové, který původní bezpečnostní model nahrazují?
    11.3.2007 14:24 kralyk z abclinuxu | skóre: 29 | blog:  
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    andree avatar 11.3.2007 16:28 andree | skóre: 39 | blog: andreeeeelog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    nikdy som sa nepokusal do SELinuxu dostat, viem len to ze vo Fedore to v praci po kazdej instalacii musim vypnut, aby fungovalo NFS a podobne veci :) na druhej strane nevylucujem, ze by sa funkcnost dala dosiahnut aj upravenim pravidiel v selinuxe :)
    freshmouse avatar 11.3.2007 18:40 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Ne. Na desktopu? K čemu?
    11.3.2007 19:23 Ricardo | skóre: 27 | blog: Ricardo | Horní Suchá
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    K bezpečnosti? 8-O
    My mind may be raving, my words may be void, but I am not afraid of being moderated below threshold!
    freshmouse avatar 11.3.2007 19:29 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Aha, já myslel, že ke zvýšení porodnosti...
    12.3.2007 00:32 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jak tu měl kdysi dávno někdo v podpisu:
    "To že jsem paranoidní neznamená, že mě nesledují."
    ;-)
    12.3.2007 20:42 niobi | skóre: 10 | blog: Niobi w3b.1og | Liberec city
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Anketu tipuju na Watzkeho .-D .-P
    Totalni paranoia Linuxaka: emerge -C windows-base/windowsXP-meta MAC-WAR.eu - aneb i na apple je warez :-P
    13.3.2007 12:51 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Špatně. Chtěl jsem si ověřit jak je to známé/používané a jestli se vyplatí na toto téma něco psát. Výsledek je jasný, vyplatí.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    13.3.2007 19:23 madA | skóre: 12 | blog: fallout | electronic frontier
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takze budete psat clanek/clanky? Uz se nemuzu dockat - ty od vas stoji vzdycky za to ;-).
    war is peace freedom is slavery ignorance is strenght Zabij komunistu, posílíš mír.
    Luboš Doležel (Doli) avatar 13.3.2007 23:12 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    David je na lyžáku, má jiné starosti :-D
    freshmouse avatar 13.3.2007 23:21 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Než ten odkaz otevřu, budu hádat: zase se ožral jako dobytek... :-) Jo jo, ještě loni vykládal, že kořalku nikdá -- a jak to dopadlo. Příští léto ho uvidíme v tanečních a s Ubuntu na desktopu. ;-)
    Luboš Doležel (Doli) avatar 13.3.2007 23:25 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Mluvil jsem s ním a dělá tam teda dobrý pí******, ale prý zatím nechlastal (i když to podle té nedělní SMS má/měl v plánu).
    freshmouse avatar 13.3.2007 23:31 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Ani nechci vědět, co tam dělá. Jednou mi vyprávěl, jak se na holky musí. Celé how-to spočívalo v tom, že holce, a teď dámy prominou, "šáhneš na švába a je to". Asi jsem staromilec, ale já zatím pořád sázím na romantiku. :-D
    Luboš Doležel (Doli) avatar 13.3.2007 23:42 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Tohle mi říkal tisíckrát. Dělat tohle, tak chodím domů s monokly :-D

    Citace z dnešního rozhovoru o lyžáku (z pův. tématu "chlastáš?" to David přesunul jinam):

    Já jsem jedný dal okatě najevo a ona na mě: Já s tebou šu*** nebudu!
    14.3.2007 08:47 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?

    Hmmm. Nebylo by lepší opilecké příhody nezletilých a jejich pokusy o sex řešit někde v blogu? Ono to sice souvisí s Mandatory Access Control, ale ne zas tak moc, že ano... ;-)

    freshmouse avatar 14.3.2007 14:37 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je asi tím jarem. A doufám, že přiveze fotky. :-)
    14.3.2007 19:17 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jako vegetarián taky nejim **nku, je jedno, kdo mi ji nabízí, nejedl bych ji teda ani s panem Watzkem.
    14.3.2007 20:16 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Hanku?
    14.3.2007 20:26 bk
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Podle toho za kolik.
    14.3.2007 19:46 thingie
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Hej, tak o tomhle jsem od něj ještě nic neslyšel.
    14.3.2007 19:47 thingie
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je ten lyžák na který ještě na podzim vůbec nechtěl jet? ;-)
    13.3.2007 08:26 Filip Hesse | skóre: 20
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?

    Uvítal bych o tom tady na ABC několikačlánkový seriál.

    belisarivs avatar 13.3.2007 14:07 belisarivs | skóre: 22 | blog: Psychobláboly
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jo, psat o SELinuxu apod. je super napad.

    Ja SELinux jednou zkusil, ale pak se mi stal kernel panic a uz jsem nenabootoval. Tak od te doby se tomu vyhybam.

    Ale fakt je, ze jsem se tomu moc nevenoval.
    IRC is just multiplayer notepad.
    13.3.2007 15:14 XMurder | skóre: 25 | blog: introvert
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Chystám se použít

    Založit nové vlákno • Nahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.