abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:22 | IT novinky

    Josef Průša oznámil zveřejnění kompletních CAD souborů rámů tiskáren Prusa CORE One a CORE One L. Nejsou vydány pod obecnou veřejnou licenci GNU ani Creative Commons ale pod novou licencí OCL neboli Open Community License. Ta nepovoluje prodávat kompletní tiskárny či remixy založené na těchto zdrojích.

    Ladislav Hagara | Komentářů: 2
    včera 17:00 | Komunita

    Nový CEO Mozilla Corporation Anthony Enzor-DeMeo tento týden prohlásil, že by se Firefox měl vyvinout v moderní AI prohlížeč. Po bouřlivých diskusích na redditu ujistil, že v nastavení Firefoxu bude existovat volba pro zakázání všech AI funkcí.

    Ladislav Hagara | Komentářů: 0
    včera 10:11 | IT novinky

    V pořadí šestou knihou autora Martina Malého, která vychází v Edici CZ.NIC, správce české národní domény, je titul Kity, bity, neurony. Kniha s podtitulem Moderní technologie pro hobby elektroniku přináší ucelený pohled na svět současných technologií a jejich praktické využití v domácích elektronických projektech. Tento knižní průvodce je ideální pro každého, kdo se chce podívat na současné trendy v oblasti hobby elektroniky, od

    … více »
    Ladislav Hagara | Komentářů: 1
    včera 03:11 | Komunita

    Linux Foundation zveřejnila Výroční zprávu za rok 2025 (pdf). Příjmy Linux Foundation byly 311 miliónů dolarů. Výdaje 285 miliónů dolarů. Na podporu linuxového jádra (Linux Kernel Project) šlo 8,4 miliónu dolarů. Linux Foundation podporuje téměř 1 500 open source projektů.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Zajímavý článek

    Jean-Baptiste Mardelle se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.12.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 02:00 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzi 2.4.0.

    Ladislav Hagara | Komentářů: 0
    včera 01:00 | IT novinky

    Kriminalisté z NCTEKK společně s českými i zahraničními kolegy objasnili mimořádně rozsáhlou trestnou činnost z oblasti kybernetické kriminality. V rámci operací OCTOPUS a CONNECT ukončili činnost čtyř call center na Ukrajině. V prvním případě se jednalo o podvodné investice, v případě druhém o podvodné telefonáty, při kterých se zločinci vydávali za policisty a pod legendou napadeného bankovního účtu okrádali své oběti o vysoké finanční částky.

    Ladislav Hagara | Komentářů: 4
    18.12. 14:44 | IT novinky

    Na lepší pokrytí mobilním signálem a dostupnější mobilní internet se mohou těšit cestující v Pendolinech, railjetech a InterPanterech Českých drah. Konsorcium firem ČD - Telematika a.s. a Kontron Transportation s.r.o. dokončilo instalaci 5G opakovačů mobilního signálu do jednotek Pendolino a InterPanter. Tento krok navazuje na zavedení této technologie v jednotkách Railjet z letošního jara.

    Ladislav Hagara | Komentářů: 6
    18.12. 12:22 | Bezpečnostní upozornění

    Rozšíření webového prohlížeče Urban VPN Proxy a další rozšíření od stejného vydavatele (např. 1ClickVPN Proxy, Urban Browser Guard či Urban Ad Blocker) od července 2025 skrytě zachytávají a odesílají celé konverzace uživatelů s AI nástroji (včetně ChatGPT, Claude, Gemini, Copilot aj.), a to nezávisle na tom, zda je VPN aktivní. Sběr probíhá bez možnosti jej uživatelsky vypnout a zahrnuje plný obsah dotazů a odpovědí, metadata relací i

    … více »
    Ladislav Hagara | Komentářů: 5
    18.12. 05:22 | Zajímavý software

    QStudio, tj. nástroj pro práci s SQL podporující více než 30 databází (MySQL, PostgreSQL, DuckDB, QuestDB, kdb+, …), se stal s vydáním verze 5.0 open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 6
    Kdo vám letos nadělí dárek?
     (11%)
     (0%)
     (0%)
     (0%)
     (6%)
     (6%)
     (17%)
     (39%)
     (22%)
    Celkem 18 hlasů
     Komentářů: 11, poslední dnes 07:16
    Rozcestník

    Používáte povinné řízení přístupu (Mandatory Access Control)?

    SELinux
    5% (60)
    Grsecurity
    2% (27)
    něco jiného
    1% (11)
    ne
    25% (303)
    Co to je?
    66% (792)

    Celkem 1193 hlasů
    Vytvořeno: 11.3.2007 09:49

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    11.3.2007 10:07 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    První, saláti! Nejvíc se mi líbí asi AppArmor, ale pro Mandrivu snad ani není balíček, takže nepoužívám.
    mess avatar 11.3.2007 10:28 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Pche, kdyby se mi chtělo vstávat tak brzo, tak bys první nebyl :-D
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    saly avatar 11.3.2007 10:37 saly | skóre: 23 | blog: odi_et_amo
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Třetí ... :) ... Mno, sice nevím co "Používáte povinné řízení přístupu" je, ale vím, že moje Fidorka 6 má SELinux ... :)
    saly avatar 11.3.2007 10:38 saly | skóre: 23 | blog: odi_et_amo
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Teda jenom to "povinné řízení přístupu" ...
    Saljack avatar 11.3.2007 14:03 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Nevim co to je :-)
    Sex, Drugs & Rock´n Roll.
    11.3.2007 14:22 Mafy
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    +1
    pushkin avatar 11.3.2007 14:54 pushkin | skóre: 43 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Saljack avatar 11.3.2007 15:32 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Prosím vysvětlete mi někdo co to je
    Sex, Drugs & Rock´n Roll.
    11.3.2007 16:12 narg
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    11.3.2007 16:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Normálně máte v Linuxu možnost řídit přístupová práva k souborům, a pak jsou některé činnosti, které vyžadují oprávnění roota (naslouchání na portu nižším než 1024, přimountování souborového systému atd.) Systémy jako SELinux nebo Grsecurity umožňují jemnější nastavování přístupových práv – takže některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům (a ti pak nepotřebují komplet rootovská práva – třeba HTTP server potřebuje naslouchat na portu 80, ale jinak práva roota nepotřebuje), nebo naopak můžete ještě více omezit nějaké uživatele nebo procesy. Více třeba Wikipedia: Security-Enhanced Linux, Mandatory access control.
    Saljack avatar 11.3.2007 17:42 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takže jestli to dobře chápu tak jsou to skupiny jako web video atp.? Nebo to je úplně něco jiného?
    Sex, Drugs & Rock´n Roll.
    11.3.2007 18:07 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Zřejmě myslíte skupiny uživatelů – ty jenom umožňují používat příslušná zařízení v /dev. MAC ale umožňují nastavit práva pro akce, které vůbec nemusí souviset se souborovým systémem. Taková práva normálně Linux rozlišuje pouze na dvě skupiny – něco může udělat jenom root, ostatní může dělat kdokoli. MAC přináší jemné dělení i pro tyhle činnosti. Např. můžete povolit web serveru, který běží pod běžným uživatelem, aby naslouchal na portu 80 (to „normálně“ v Linuxu neuděláte, musíte daný program spustit s právy roota). Nebo povolíte mplayeru spouštění dynamicky sestaveného kódu (aby mohl používat kodeky optimalizované pro váš procesor), ale všem ostatním programům to zakážete (protože pokud se pokouší třeba webový server spustit nějaký kód, který nepochází ze spustitelného souboru nebo knihovny na disku, znamená to, že je v něm nejspíš chyba buffer overflow).
    11.3.2007 18:15 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takže jestli to dobře chápu tak jsou to skupiny jako web video atp.
    Jo, tohle se zdá být jako pravdivé tvrzení ;-)
    12.3.2007 21:49 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Kam byste zaradil Linux Capabilities? (Ty funguji tak, ze proces bezici pod rootem se dobrovolne vzda nejakych schopnosti, napr. si ponecha jen moznost bindovat se na privilegovane porty.)
    13.3.2007 08:19 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je myslím trochu něco jiného, ten proces se vzdá té schopnosti dobrovolně. U povinného řízení přístupu mu nic jiného nezbývá :-) Ale cílová skupina obou přístupů bude podobná.
    mikirc avatar 12.3.2007 22:08 mikirc | skóre: 19 | blog: MikiSoft | Vsetín
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    super pochopil jsem to i ja ale je mi to knicemu kdyz jsem jediny kdo je na mem PC :D takze jestli to heslo zadam nebo ne tak to mi je jedno
    Byl jednou jeden...
    12.3.2007 22:32 madA | skóre: 12 | blog: fallout | electronic frontier
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    no mac je spis o tom (pochybuju ze motivace vyvojaru byla zabezpecit os lokalne), ze kdyz vam nekdo exploitne nejakou sluzbu (treba jiz vyse zmineneho apache)... tak ziska pristup se stejnymi pravy jako proces ktery exploitnul (a utocnik s neprivilegovanym uctem ma pred sebou o dost vic prace nez ten s rootem) a prave mac vam pomuze k detailnejsimu nastavovani prav a tim padem i spousteni sluzeb pod neprivilegovanym uzivatelem...

    pro rejpaly: prd tomu rozumim a jeste jsem se to snazil zjednodusit (viz. post na ktery reaguji)...
    war is peace freedom is slavery ignorance is strenght Zabij komunistu, posílíš mír.
    13.3.2007 14:21 Keson
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Musím trochu poopravit některé mylné informace ohledně SELinuxu, které tady zazněly.
    ...některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům...
    Nemůžete (v SELinuxu).
    Protože se jedná o nadstavbu, nikoli nahrazení, standardního UNIX modelu. Pokud něco nemůžete jako normální uživatel udělat, tak vás vyhodí už std. kontrola práv a k SELinuxu se to vůbec nedostane. Teprve, když vám std. UNIX dovolí něco udělat (např. proto, že jste root), přijdou na řadu MAC kontroly a na základě platné politiky vám akci povolí/zakáží. (viz SELinux Quick Start Guide)
    A k čemu to tedy je?
    • Omezí práva roota. Např. smbd démon musí běžet jako root a vy nechcete, aby po jeho napadení hacker nainstaloval rootkit? SELinux policy mu může zakázat spouštět vlastní programy, zapisovat do /etc atd.
    • Omezí práva uživatele. Např. nechcete aby děravý Firefox a "šikovný" javascript promazal váš $HOME? Nebo někomu odeslal ~/kreditni_karty/*? SELinux to zařídí.
    • Audity, sledování. Např. chcete vědět, který z administrátorů pomršil /etc/nsswitch.conf? SELinux loguje identitu (tj. reálného uživatele) i když se tento su'čknul na roota.
    13.3.2007 15:53 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Musím trochu poopravit některé mylné informace ohledně SELinuxu, které tady zazněly.
    ...některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům...
    Nemůžete (v SELinuxu).
    Protože se jedná o nadstavbu, nikoli nahrazení, standardního UNIX modelu.
    To se týká všech systémů MAC pro Linux, nebo existují i takové, který původní bezpečnostní model nahrazují?
    11.3.2007 14:24 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    andree avatar 11.3.2007 16:28 andree | skóre: 39 | blog: andreeeeelog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    nikdy som sa nepokusal do SELinuxu dostat, viem len to ze vo Fedore to v praci po kazdej instalacii musim vypnut, aby fungovalo NFS a podobne veci :) na druhej strane nevylucujem, ze by sa funkcnost dala dosiahnut aj upravenim pravidiel v selinuxe :)
    freshmouse avatar 11.3.2007 18:40 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Ne. Na desktopu? K čemu?
    11.3.2007 19:23 Ricardo | skóre: 27 | blog: Ricardo | Horní Suchá
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    K bezpečnosti? 8-O
    My mind may be raving, my words may be void, but I am not afraid of being moderated below threshold!
    freshmouse avatar 11.3.2007 19:29 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Aha, já myslel, že ke zvýšení porodnosti...
    12.3.2007 00:32 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jak tu měl kdysi dávno někdo v podpisu:
    "To že jsem paranoidní neznamená, že mě nesledují."
    ;-)
    12.3.2007 20:42 niobi | skóre: 10 | blog: Niobi w3b.1og | Liberec city
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Anketu tipuju na Watzkeho .-D .-P
    Totalni paranoia Linuxaka: emerge -C windows-base/windowsXP-meta MAC-WAR.eu - aneb i na apple je warez :-P
    13.3.2007 12:51 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Špatně. Chtěl jsem si ověřit jak je to známé/používané a jestli se vyplatí na toto téma něco psát. Výsledek je jasný, vyplatí.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    13.3.2007 19:23 madA | skóre: 12 | blog: fallout | electronic frontier
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takze budete psat clanek/clanky? Uz se nemuzu dockat - ty od vas stoji vzdycky za to ;-).
    war is peace freedom is slavery ignorance is strenght Zabij komunistu, posílíš mír.
    Luboš Doležel (Doli) avatar 13.3.2007 23:12 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    David je na lyžáku, má jiné starosti :-D
    freshmouse avatar 13.3.2007 23:21 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Než ten odkaz otevřu, budu hádat: zase se ožral jako dobytek... :-) Jo jo, ještě loni vykládal, že kořalku nikdá -- a jak to dopadlo. Příští léto ho uvidíme v tanečních a s Ubuntu na desktopu. ;-)
    Luboš Doležel (Doli) avatar 13.3.2007 23:25 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Mluvil jsem s ním a dělá tam teda dobrý pí******, ale prý zatím nechlastal (i když to podle té nedělní SMS má/měl v plánu).
    freshmouse avatar 13.3.2007 23:31 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Ani nechci vědět, co tam dělá. Jednou mi vyprávěl, jak se na holky musí. Celé how-to spočívalo v tom, že holce, a teď dámy prominou, "šáhneš na švába a je to". Asi jsem staromilec, ale já zatím pořád sázím na romantiku. :-D
    Luboš Doležel (Doli) avatar 13.3.2007 23:42 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Tohle mi říkal tisíckrát. Dělat tohle, tak chodím domů s monokly :-D

    Citace z dnešního rozhovoru o lyžáku (z pův. tématu "chlastáš?" to David přesunul jinam):

    Já jsem jedný dal okatě najevo a ona na mě: Já s tebou šu*** nebudu!
    14.3.2007 08:47 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?

    Hmmm. Nebylo by lepší opilecké příhody nezletilých a jejich pokusy o sex řešit někde v blogu? Ono to sice souvisí s Mandatory Access Control, ale ne zas tak moc, že ano... ;-)

    freshmouse avatar 14.3.2007 14:37 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je asi tím jarem. A doufám, že přiveze fotky. :-)
    14.3.2007 19:17 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jako vegetarián taky nejim **nku, je jedno, kdo mi ji nabízí, nejedl bych ji teda ani s panem Watzkem.
    14.3.2007 20:16 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Hanku?
    14.3.2007 20:26 bk
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Podle toho za kolik.
    14.3.2007 19:46 thingie
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Hej, tak o tomhle jsem od něj ještě nic neslyšel.
    14.3.2007 19:47 thingie
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je ten lyžák na který ještě na podzim vůbec nechtěl jet? ;-)
    13.3.2007 08:26 Filip Hesse | skóre: 20
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?

    Uvítal bych o tom tady na ABC několikačlánkový seriál.

    belisarivs avatar 13.3.2007 14:07 belisarivs | skóre: 22 | blog: Psychobláboly
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jo, psat o SELinuxu apod. je super napad.

    Ja SELinux jednou zkusil, ale pak se mi stal kernel panic a uz jsem nenabootoval. Tak od te doby se tomu vyhybam.

    Ale fakt je, ze jsem se tomu moc nevenoval.
    IRC is just multiplayer notepad.
    13.3.2007 15:14 XMurder | skóre: 25 | blog: introvert
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Chystám se použít

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.