abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    13.9. 17:33 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

    Ladislav Hagara | Komentářů: 0
    13.9. 01:33 | IT novinky

    Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

    … více »
    Ladislav Hagara | Komentářů: 8
    12.9. 14:00 | Nová verze

    Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

    Ladislav Hagara | Komentářů: 0
    12.9. 12:00 | Zajímavý článek

    Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

    🇵🇸 | Komentářů: 20
    12.9. 05:33 | Bezpečnostní upozornění

    Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

    Ladislav Hagara | Komentářů: 0
    11.9. 22:00 | Komunita

    V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.

    Ladislav Hagara | Komentářů: 16
    11.9. 17:33 | Nová verze

    Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    11.9. 15:33 | IT novinky

    Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

    Ladislav Hagara | Komentářů: 0
    11.9. 15:00 | IT novinky

    Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

    Ladislav Hagara | Komentářů: 11
    10.9. 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (81%)
     (7%)
     (3%)
     (3%)
     (4%)
     (2%)
    Celkem 179 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník

    Používáte povinné řízení přístupu (Mandatory Access Control)?

    SELinux
    5% (60)
    Grsecurity
    2% (27)
    něco jiného
    1% (11)
    ne
    25% (303)
    Co to je?
    66% (792)

    Celkem 1193 hlasů
    Vytvořeno: 11.3.2007 09:49

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    11.3.2007 10:07 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    První, saláti! Nejvíc se mi líbí asi AppArmor, ale pro Mandrivu snad ani není balíček, takže nepoužívám.
    mess avatar 11.3.2007 10:28 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Pche, kdyby se mi chtělo vstávat tak brzo, tak bys první nebyl :-D
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    saly avatar 11.3.2007 10:37 saly | skóre: 23 | blog: odi_et_amo
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Třetí ... :) ... Mno, sice nevím co "Používáte povinné řízení přístupu" je, ale vím, že moje Fidorka 6 má SELinux ... :)
    saly avatar 11.3.2007 10:38 saly | skóre: 23 | blog: odi_et_amo
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Teda jenom to "povinné řízení přístupu" ...
    Saljack avatar 11.3.2007 14:03 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Nevim co to je :-)
    Sex, Drugs & Rock´n Roll.
    11.3.2007 14:22 Mafy
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    +1
    pushkin avatar 11.3.2007 14:54 pushkin | skóre: 43 | blog: FluxBlog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Saljack avatar 11.3.2007 15:32 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Prosím vysvětlete mi někdo co to je
    Sex, Drugs & Rock´n Roll.
    11.3.2007 16:12 narg
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    11.3.2007 16:18 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Normálně máte v Linuxu možnost řídit přístupová práva k souborům, a pak jsou některé činnosti, které vyžadují oprávnění roota (naslouchání na portu nižším než 1024, přimountování souborového systému atd.) Systémy jako SELinux nebo Grsecurity umožňují jemnější nastavování přístupových práv – takže některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům (a ti pak nepotřebují komplet rootovská práva – třeba HTTP server potřebuje naslouchat na portu 80, ale jinak práva roota nepotřebuje), nebo naopak můžete ještě více omezit nějaké uživatele nebo procesy. Více třeba Wikipedia: Security-Enhanced Linux, Mandatory access control.
    Saljack avatar 11.3.2007 17:42 Saljack | skóre: 28 | blog: Saljack | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takže jestli to dobře chápu tak jsou to skupiny jako web video atp.? Nebo to je úplně něco jiného?
    Sex, Drugs & Rock´n Roll.
    11.3.2007 18:07 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Zřejmě myslíte skupiny uživatelů – ty jenom umožňují používat příslušná zařízení v /dev. MAC ale umožňují nastavit práva pro akce, které vůbec nemusí souviset se souborovým systémem. Taková práva normálně Linux rozlišuje pouze na dvě skupiny – něco může udělat jenom root, ostatní může dělat kdokoli. MAC přináší jemné dělení i pro tyhle činnosti. Např. můžete povolit web serveru, který běží pod běžným uživatelem, aby naslouchal na portu 80 (to „normálně“ v Linuxu neuděláte, musíte daný program spustit s právy roota). Nebo povolíte mplayeru spouštění dynamicky sestaveného kódu (aby mohl používat kodeky optimalizované pro váš procesor), ale všem ostatním programům to zakážete (protože pokud se pokouší třeba webový server spustit nějaký kód, který nepochází ze spustitelného souboru nebo knihovny na disku, znamená to, že je v něm nejspíš chyba buffer overflow).
    11.3.2007 18:15 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takže jestli to dobře chápu tak jsou to skupiny jako web video atp.
    Jo, tohle se zdá být jako pravdivé tvrzení ;-)
    12.3.2007 21:49 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Kam byste zaradil Linux Capabilities? (Ty funguji tak, ze proces bezici pod rootem se dobrovolne vzda nejakych schopnosti, napr. si ponecha jen moznost bindovat se na privilegovane porty.)
    13.3.2007 08:19 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je myslím trochu něco jiného, ten proces se vzdá té schopnosti dobrovolně. U povinného řízení přístupu mu nic jiného nezbývá :-) Ale cílová skupina obou přístupů bude podobná.
    mikirc avatar 12.3.2007 22:08 mikirc | skóre: 19 | blog: MikiSoft | Vsetín
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    super pochopil jsem to i ja ale je mi to knicemu kdyz jsem jediny kdo je na mem PC :D takze jestli to heslo zadam nebo ne tak to mi je jedno
    Byl jednou jeden...
    12.3.2007 22:32 madA | skóre: 12 | blog: fallout | electronic frontier
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    no mac je spis o tom (pochybuju ze motivace vyvojaru byla zabezpecit os lokalne), ze kdyz vam nekdo exploitne nejakou sluzbu (treba jiz vyse zmineneho apache)... tak ziska pristup se stejnymi pravy jako proces ktery exploitnul (a utocnik s neprivilegovanym uctem ma pred sebou o dost vic prace nez ten s rootem) a prave mac vam pomuze k detailnejsimu nastavovani prav a tim padem i spousteni sluzeb pod neprivilegovanym uzivatelem...

    pro rejpaly: prd tomu rozumim a jeste jsem se to snazil zjednodusit (viz. post na ktery reaguji)...
    war is peace freedom is slavery ignorance is strenght Zabij komunistu, posílíš mír.
    13.3.2007 14:21 Keson
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Musím trochu poopravit některé mylné informace ohledně SELinuxu, které tady zazněly.
    ...některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům...
    Nemůžete (v SELinuxu).
    Protože se jedná o nadstavbu, nikoli nahrazení, standardního UNIX modelu. Pokud něco nemůžete jako normální uživatel udělat, tak vás vyhodí už std. kontrola práv a k SELinuxu se to vůbec nedostane. Teprve, když vám std. UNIX dovolí něco udělat (např. proto, že jste root), přijdou na řadu MAC kontroly a na základě platné politiky vám akci povolí/zakáží. (viz SELinux Quick Start Guide)
    A k čemu to tedy je?
    • Omezí práva roota. Např. smbd démon musí běžet jako root a vy nechcete, aby po jeho napadení hacker nainstaloval rootkit? SELinux policy mu může zakázat spouštět vlastní programy, zapisovat do /etc atd.
    • Omezí práva uživatele. Např. nechcete aby děravý Firefox a "šikovný" javascript promazal váš $HOME? Nebo někomu odeslal ~/kreditni_karty/*? SELinux to zařídí.
    • Audity, sledování. Např. chcete vědět, který z administrátorů pomršil /etc/nsswitch.conf? SELinux loguje identitu (tj. reálného uživatele) i když se tento su'čknul na roota.
    13.3.2007 15:53 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Musím trochu poopravit některé mylné informace ohledně SELinuxu, které tady zazněly.
    ...některé akce, které může normálně provádět jen root, můžete povolit i jiným uživatelům...
    Nemůžete (v SELinuxu).
    Protože se jedná o nadstavbu, nikoli nahrazení, standardního UNIX modelu.
    To se týká všech systémů MAC pro Linux, nebo existují i takové, který původní bezpečnostní model nahrazují?
    11.3.2007 14:24 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    andree avatar 11.3.2007 16:28 andree | skóre: 39 | blog: andreeeeelog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    nikdy som sa nepokusal do SELinuxu dostat, viem len to ze vo Fedore to v praci po kazdej instalacii musim vypnut, aby fungovalo NFS a podobne veci :) na druhej strane nevylucujem, ze by sa funkcnost dala dosiahnut aj upravenim pravidiel v selinuxe :)
    freshmouse avatar 11.3.2007 18:40 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Ne. Na desktopu? K čemu?
    11.3.2007 19:23 Ricardo | skóre: 27 | blog: Ricardo | Horní Suchá
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    K bezpečnosti? 8-O
    My mind may be raving, my words may be void, but I am not afraid of being moderated below threshold!
    freshmouse avatar 11.3.2007 19:29 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Aha, já myslel, že ke zvýšení porodnosti...
    12.3.2007 00:32 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jak tu měl kdysi dávno někdo v podpisu:
    "To že jsem paranoidní neznamená, že mě nesledují."
    ;-)
    12.3.2007 20:42 niobi | skóre: 10 | blog: Niobi w3b.1og | Liberec city
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Anketu tipuju na Watzkeho .-D .-P
    Totalni paranoia Linuxaka: emerge -C windows-base/windowsXP-meta MAC-WAR.eu - aneb i na apple je warez :-P
    13.3.2007 12:51 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Špatně. Chtěl jsem si ověřit jak je to známé/používané a jestli se vyplatí na toto téma něco psát. Výsledek je jasný, vyplatí.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    13.3.2007 19:23 madA | skóre: 12 | blog: fallout | electronic frontier
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Takze budete psat clanek/clanky? Uz se nemuzu dockat - ty od vas stoji vzdycky za to ;-).
    war is peace freedom is slavery ignorance is strenght Zabij komunistu, posílíš mír.
    Luboš Doležel (Doli) avatar 13.3.2007 23:12 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    David je na lyžáku, má jiné starosti :-D
    freshmouse avatar 13.3.2007 23:21 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Než ten odkaz otevřu, budu hádat: zase se ožral jako dobytek... :-) Jo jo, ještě loni vykládal, že kořalku nikdá -- a jak to dopadlo. Příští léto ho uvidíme v tanečních a s Ubuntu na desktopu. ;-)
    Luboš Doležel (Doli) avatar 13.3.2007 23:25 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Mluvil jsem s ním a dělá tam teda dobrý pí******, ale prý zatím nechlastal (i když to podle té nedělní SMS má/měl v plánu).
    freshmouse avatar 13.3.2007 23:31 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Ani nechci vědět, co tam dělá. Jednou mi vyprávěl, jak se na holky musí. Celé how-to spočívalo v tom, že holce, a teď dámy prominou, "šáhneš na švába a je to". Asi jsem staromilec, ale já zatím pořád sázím na romantiku. :-D
    Luboš Doležel (Doli) avatar 13.3.2007 23:42 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Tohle mi říkal tisíckrát. Dělat tohle, tak chodím domů s monokly :-D

    Citace z dnešního rozhovoru o lyžáku (z pův. tématu "chlastáš?" to David přesunul jinam):

    Já jsem jedný dal okatě najevo a ona na mě: Já s tebou šu*** nebudu!
    14.3.2007 08:47 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?

    Hmmm. Nebylo by lepší opilecké příhody nezletilých a jejich pokusy o sex řešit někde v blogu? Ono to sice souvisí s Mandatory Access Control, ale ne zas tak moc, že ano... ;-)

    freshmouse avatar 14.3.2007 14:37 freshmouse | skóre: 42 | blog: Bruno Banány
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je asi tím jarem. A doufám, že přiveze fotky. :-)
    14.3.2007 19:17 Lu-Tze | skóre: 15 | blog: Lu-Tzeho blog
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jako vegetarián taky nejim **nku, je jedno, kdo mi ji nabízí, nejedl bych ji teda ani s panem Watzkem.
    14.3.2007 20:16 Jirka | skóre: 36
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Hanku?
    14.3.2007 20:26 bk
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Podle toho za kolik.
    14.3.2007 19:46 thingie
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Hej, tak o tomhle jsem od něj ještě nic neslyšel.
    14.3.2007 19:47 thingie
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    To je ten lyžák na který ještě na podzim vůbec nechtěl jet? ;-)
    13.3.2007 08:26 Filip Hesse | skóre: 20
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?

    Uvítal bych o tom tady na ABC několikačlánkový seriál.

    belisarivs avatar 13.3.2007 14:07 belisarivs | skóre: 22 | blog: Psychobláboly
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Jo, psat o SELinuxu apod. je super napad.

    Ja SELinux jednou zkusil, ale pak se mi stal kernel panic a uz jsem nenabootoval. Tak od te doby se tomu vyhybam.

    Ale fakt je, ze jsem se tomu moc nevenoval.
    IRC is just multiplayer notepad.
    13.3.2007 15:14 XMurder | skóre: 25 | blog: introvert
    Rozbalit Rozbalit vše Re: Používáte povinné řízení přístupu (Mandatory Access Control)?
    Chystám se použít

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.