abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:33 | Nová verze

Laboratoře CZ.NIC vydaly novou verzi 4.16.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi. Nově je pro překlad aplikace potřeba použít knihovnu libdatovka. Ta byla vydána ve verzi 0.1.0.

Ladislav Hagara | Komentářů: 0
dnes 09:00 | Zajímavý článek

Brian Exelbierd, zástupce Red Hatu v představenstvu distribuce CentOS, poskytl rozhovor webu The Register. Ukončení vydávání CentOS jako sestavení RHEL vysvětluje tak, že Red Hat ho odmítl nadále sponzorovat. Dále hovoří o roli a omezeních nového bezplatného vydání RHEL.

Fluttershy, yay! | Komentářů: 13
dnes 06:00 | Bezpečnostní upozornění

Balíček s utilitou sudo byl vydán ve verzi 1.9.5p2. Řešena je bezpečnostní chyba CVE-2021-3156. Lokální uživatel může získat práva roota i když není uveden v souboru sudoers. Podrobnosti i s videoukázkou v příspěvku na blogu společnosti Qualys. Chyba byla do kódu sudo zanesena na konci července 2011 (commit 8255ed69). Týká se tedy verzí 1.8.2 až 1.8.31p2 a 1.9.0 až 1.9.5p1.

Ladislav Hagara | Komentářů: 16
včera 19:00 | Zajímavý článek

Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2020. Ke konci roku vlastnila 165 530 pevných disků. V průběhu roku jich přibylo 39 792. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, klesla na 0,93 %. V roce 2019 to bylo 1,89 %. V roce 2018 to bylo 1,25 %. V roce 2017 to bylo 1,77 %. V roce 2016 1,95 %.

Ladislav Hagara | Komentářů: 6
včera 18:11 | Nová verze

Dle plánu byl vydán Mozilla Firefox 85.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Přibyla ochrana před supercookies. Odstraněna byla podpora Flashe. Řešeny jsou také bezpečnostní chyby. Nejnovější Firefox je již k dispozici také na Flathubu.

Ladislav Hagara | Komentářů: 6
včera 12:44 | Nová verze

Byla vydána nová verze 4.15 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl aktualizován na verzi 10.0.9. Thunderbird byl aktualizován na verzi 78.6.0. Linux byl aktualizován na verzi 5.9.15.

Ladislav Hagara | Komentářů: 0
včera 12:33 | Komunita

Projekt Mozilly MDN Web Docs dokumentující webové standardy včetně jejich podpory v jednotlivých prohlížečích byl loňským propouštěním citelně zasažen. Poté, co se obsah MDN přesunul na GitHub, čímž se z určitého pohledu více otevřel pro přispívání z řad webových vývojářů, vznikla nová organizace Open Web Docs. Na Open Collective už má přes 60 finančních přispěvatelů a největší mezi nimi jsou Google, Microsoft a Coil. Dále se do projektu zapojuje samozřejmě Mozilla, Samsung a W3C [Mozilla.cz].

Ladislav Hagara | Komentářů: 0
včera 11:55 | Komunita

Od verze 7.1 (vyjde na začátku února) bude mít LibreOffice přívlastek Community - přesný název tedy bude LibreOffice Community 7.1. Kromě názvu se nic nemění, nedochází k omezování funkcí apod. Přejmenování je výsledek dlouhých diskuzí nad novým marketingovým plánem a snahou odlišit komunitní a firemní verze LibreOffice. Vznikají také další nové pojmy: LibreOffice Technology - brand pro veškerý software založený na LibreOffice a LibreOffice Enterprise - pro partnery ekosystému a jejich enterprise verze LibreOffice.

Zdeněk Crhonek | Komentářů: 0
včera 07:00 | Humor

Umělec a designer Rocky Bergen má na svých stránkách volně ke stažení papírové modely počítačů Amiga 500, Amstrad CPC 464, Apple II a dalších. Čtenáři AbcLinuxu na ně jistě dokážou dostat i Linux. :-)

Ladislav Hagara | Komentářů: 0
25.1. 21:22 | Nová verze

OctoPi, linuxová distribuce pro Raspberry Pi s předinstalovaným webovým rozhraním pro ovládání 3D tiskáren OctoPrint, byla vydána ve verzi 0.18.0. Přehled novinek v oznámení na blogu a na GitHubu.

Ladislav Hagara | Komentářů: 0
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (28%)
 (4%)
 (1%)
 (21%)
 (0%)
 (3%)
 (42%)
Celkem 212 hlasů
 Komentářů: 4, poslední 25.1. 03:13
Rozcestník

Vložit další komentář
the.max avatar 3.9.2007 00:19 the.max | skóre: 46 | blog: Smetiště
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
moc dobra "referencni prirucka". konecne sem pochopil par veci jak pouzit spravne parametry;-)
KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.
3.9.2007 02:17 mykhal | skóre: 6
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
neví někdo o nějaké ssh implementaci v GnuTLS ?
3.9.2007 08:30 netservis | skóre: 6 | České Budějovice
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Perfektní článek, dík.
3.9.2007 09:52 hanc
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
moc hezkej clanek, diky ! jen tak dal :)
pavlix avatar 12.9.2007 10:32 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Díky všem za pochvaly, jj, jakmile bude čas, navážu dalším povídáním.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
3.9.2007 10:04 pet
Rozbalit Rozbalit vše XForwarding
XForwarding u ssh je velice dobra vec, bohuzel pro nektere aplikace nefunguje. Podle mych zkusenosti jsou to aplikace pouzivajici gtk2. Pokud nekdo vi co s tim, tak bych byl mooc rad.
3.9.2007 10:54 Petr Šigut | skóre: 34 | blog: PhaX_blog
Rozbalit Rozbalit vše Re: XForwarding
Mi to funguje normálně z krabice... teď jsem zkusil na Gimpovi
3.9.2007 11:58 Petr "Glubo" Sýkora | skóre: 21 | blog: Glubnik
Rozbalit Rozbalit vše Re: XForwarding
Běžně xforwarduji aplikace používající gtk2, nenarazil jsem na žádný problém. Jak se ta chyba projevuje?
„O mrtvých jen v dobrém." „Pojďme se bavit o Stalinovi."
3.9.2007 13:30 SigTERM
Rozbalit Rozbalit vše Re: XForwarding
tohle ti mozna pomuze, mluvi se tam cosi o ssh -Y hostname misto ssh -X hostname

http://gentoo-wiki.com/HOWTO_X-forwarding
3.9.2007 22:22 Peter Šantavý | skóre: 22 | blog: Obcasnik
Rozbalit Rozbalit vše Re: XForwarding
XForvarding funguje aj s gtk2 aplikaciami (u mna s Fedora a CentOS v roznych verziach).

Problemom bude nieco ine...
4.9.2007 09:49 pto
Rozbalit Rozbalit vše Re: XForwarding
Někde mi při problémech s gtk2 pomohlo přidat do cfg kromě:

ForwardX11 yes

ješte:

ForwardX11Trusted yes
3.9.2007 10:31 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
jen podotykam, ze FUSE a sshfs neni a nikdy nebude soucasti OpenSSH projektu!

jinak, co jsme se dozvedeli? nic zajimaveho... skoda.
3.9.2007 12:22 diverman | skóre: 32 | blog: život s tučňáčkem
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
tak napis pokracovani, kde se teda dozvime neco zajimaveho...
deb http://ftp.cz.debian.org/debian jessie main contrib non-free
3.9.2007 13:29 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
na konci I. dilu autor zadal o tipy na temata, dostal jich kopec... bohuzel zustal u zakladu, ktery zna kazdy uzivatel unixu, co neklika, jak zbesily :)

takze staci mrknout do diskuse k I. dilu...

napriklad jeste technicka... pri vyhradnim pouzivani sftp-serveru nefunguje scp, protoze scp neni nic jineho nez vstup presmerovany pres pipe (ssh) a vystup do remote shellu. upozornuji na slovo 'vyhradnim', ctenar muze sam vyzkouset pri pouziti ForceCommand :)

hehe... kolega mi rekl, "kdo pouziva scp...?"... wow, ja tedy osobne pouzivam, vetsinou pouze scp :)
3.9.2007 13:48 diverman | skóre: 32 | blog: život s tučňáčkem
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
tady nekdo sezral vsechnu moudrost sveta
deb http://ftp.cz.debian.org/debian jessie main contrib non-free
3.9.2007 14:03 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
na konci I. dilu autor zadal o tipy na temata, dostal jich kopec... bohuzel zustal u zakladu, ktery zna kazdy uzivatel unixu, co neklika, jak zbesily

Vy v tom článku někde vidíte napsáno, že je tento díl poslední? Já tam naopak na konci vidím zmínku o tom, co bude v příštím dílu, očekával bych tedy, že nejméně jeden ještě bude. Takže by asi bylo lepší s hodnocením, u čeho autor zůstal nebo nezůstal, počkat až na konec seriálu…

3.9.2007 14:39 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
no... pro mene chapave a ty, jenz se citi stale ukrivdeni a maji pocit, ze jim nekdo ublizuje (coz neni autor, ale nekteri ctenari) :), bych rad objasnil to, co jsem napsal...

...zatim je to porad dokola, coz je praveze skoda. aktualni dil ci podobne variace najdeme na root.cz, krypta.cz ci linuxsoft.cz - ten je povedeny dle meho nazoru - http://www.linuxsoft.cz/article.php?id_article=265

ten, kdo ssh pouziva kazdy den, a tipuji, ze hodne lidi, to vse zna. ten, kdo nezna, tak si vystaci s prvnim dilem...

(zde bych osobne napsal o srovnani openssh clienta a putty, napriklad v praci jsem jediny, kdo zavrhl putty a pouziva X/Cygwin...; pocity a pouzitelnost)

napriklad je tu porad dokola dotaz na ssh a chroot. doufam, ze tohle bude neco, co autor rozhrabne, a bude to originalni clanek na poli ceskeho unix internetu. snad se to ale nezvrhne v 15minutovou pripravu se zaverem pouzivejte rssh...

proste chtel jsem rict, ze tu chybi neco originalniho, neco co jde do hloubky, neco co resi ruzne pohledy a co je i trochu provokativni a atakuje neustale stereotypy. kvalitni clanky, plne informaci a zamysleni, jsou to, co dela jeden portal dobrym a druhym prumernym :)
3.9.2007 14:49 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
A pro ty ještě méně chápavé: hodnotit hloubku seriálu po druhém dílu, když nevím, kolik jich bude, je blbost. Howgh.
pavlix avatar 12.9.2007 10:33 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Ve chvíli, kdy jsem dostal tipy, byl tento díl už sepsán a bohužel autor neměl na změny ve článku čas.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
LFCIB avatar 3.9.2007 13:10 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
jinak, co jsme se dozvedeli? nic zajimaveho... skoda.
Proč to množné číslo? Mluv za sebe laskavě. Nebo je vás tam víc? Víc machýrků co už všechno uměj, tak čtou abclinuxu?
-=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
pavlix avatar 12.9.2007 10:36 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Jinak na hloubkové poznání SSH doporučuju číst manuál.

A nepamatuju si, že bych tvrdil, že sshfs je součástí OpenSSH. V článku zmiňuju i WinSCP a toho jsi se kupodivu nechytil.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
AsciiWolf avatar 3.9.2007 11:16 AsciiWolf | skóre: 39 | blog: Blog
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Skvělý článek,hned jsem vyměnil mé vsftpd za sftp :-)
3.9.2007 16:04 disorder | blog: weblog | Bratislava
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
tomuto nerozumiem? vsftpd umoznuje povolit len sifrovane spojenia (skus miesto obycajneho ftp nainstalovat ftp-ssl)
AsciiWolf avatar 3.9.2007 21:08 AsciiWolf | skóre: 39 | blog: Blog
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
No,jde o to,že jsem vsftpd provozoval na stroji z 32MB ram + mi tam běžel ořezaný ssh server (dropbear)...

Takže mi přišlo o moc lepší nainstalovat tam sftp modul pro sshd a odinstalovat vsftpd,který bral zbytečně 6MB RAM - ušetřil jsem 6 MB RAM :)

4.9.2007 15:01 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
vsftpd-2.0.3 na i686 mi zabira v pameti 1740 kB.
AsciiWolf avatar 3.9.2007 21:10 AsciiWolf | skóre: 39 | blog: Blog
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Btw. navíc na co používat 2 démony (sshd + vsftpd s šifrovaným spojením,když mohu mít jen jednoho démona (sshd) s sftp modulem ;)
4.9.2007 00:01 disorder | blog: weblog | Bratislava
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
ssh a ftp nie su volne zamenitelne sluzby :)
8.9.2007 13:35 jaja
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
v tomto se ale vsftp s sftp potkava. a o tom tu je rec.

duvodem proc to nedelat je rychlost. sftp je temer o rad pomalejsi. coz se vsak u beznych operaci neprojevuje. pouze pokud sdilite velky objem dat je sftp nevyhodne - je vsak pravdou, ze tam uz nedostacuje ani vsftp. obvykle se tam pouziva nfs. jakmile do toho jeste zamichame spotrebu syst. zdroju (ram,cpu) tak nalezeni vhodne technologie je netrivialni.
8.9.2007 22:50 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
sftp je temer o rad pomalejsi. coz se vsak u beznych operaci neprojevuje.

V jakém smyslu je "téměř o řád pomalejší"?

pavlix avatar 12.9.2007 10:38 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Dík, jsem rád, že pomohlo, btw, co to provozuješ za mašinu?
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
3.9.2007 15:19 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Reším takový "jednoduchý" problém. Chtěl bych, aby se root mohl přihlásit jenom z localhostu. Nebo alespoň aby se ze sítě mohl přihlásit jen klíčem a z localhostu i heslem.

Myslel jsem si, že to bude poměrně jednoduché, OpenSSH má přece AllowUsers direktivy a spol... Jenže po chvíli laborování a koukání do zdrojáků, se mi zdá, že to nepůjde.

Zjistil jsem totiž, že OpenSSH u vyhodnocování direktiv *Users víceméně ignoruje znak ! jako negaci. U vyhodnocení části s username se volá funkce match_pattern, která ! už nevyhodnocuje. U vyhodnocení adresy se sice volá fce match_patterns, která sice ! v potaz bere, ale poměrně zamotaně, což ve finále vede k tomu, že to také nefunguje.

Takže nápady jako AllowUsers root@localhost !root nebo DenyUsers root@!localhost bohužel nefungují.

Stejně tak omezení uživatele pomocí direktivy Match mi nepomůže, protože nemůžu omezit nic významného.

Neřešil jste někdo podobný problém? Rád bych to vyřešil přímo v sshd, vím že to můžu udělat třeba přes pam_access, ale tohle by přece SSH daemon mohl zvládnout...

Radek
3.9.2007 15:21 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
novejsi verze OpenSSH maji Match v man sshd_config

a posledni verze OpenSSH to rozsiruje i pro definovani zpusobu autentifikace.
3.9.2007 15:23 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
http://www.openbsd.org/cgi-bin/man.cgi?query=sshd_config
Match   Introduces a conditional block.  If all of the criteria on the
        Match line are satisfied, the keywords on the following lines
        override those set in the global section of the config file, un-
        til either another Match line or the end of the file.  The argu-
        ments to Match are one or more criteria-pattern pairs.  The
        available criteria are User, Group, Host, and Address.  Only a
        keyword.  Available keywords are AllowTcpForwarding, Banner,
        ForceCommand, GatewayPorts, GSSApiAuthentication,
        KbdInteractiveAuthentication, KerberosAuthentication,
        PasswordAuthentication, PermitOpen, RhostsRSAAuthentication,
        RSAAuthentication, X11DisplayOffset, X11Forwarding, and
        X11UseLocalHost.
3.9.2007 15:30 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Tuhle man page na netu jsem taky potkal, leč ve Fedoře 5,6 a 7, ve kterých to potřebuju, je bohužel zatím jen toto:

Available keywords are AllowTcpForwarding, ForceCommand,GatewayPorts, PermitOpen, X11DisplayOffset, X11Forwarding, and X11UseLocalHost.

Nevím proč to tak je, ale obávám se, že balíček s novou verzí pro všechny verze Fedory asi nebude. A použití nedistribučních balíčků bych se rád vyhnul. Na druhou stranu, pokud už se rozhodnu použít jiný, tak si tam můžu přidat i patch na podporu LDAPu, který by se mi tam docela taky hodil :-)

Radek
3.9.2007 18:07 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
no tak to se musis rozhodnout sam, jestli pouzivat distro s obstarozni verzi OpenSSH nebo ne :)

myslim, ze ./configure && make install funguje stale :)

patch na LDAP? no nevim, ale na Linuxech se to resi pres PAM...
$ uname -sr ; ssh -V
OpenBSD 4.1
OpenSSH_4.6, OpenSSL 0.9.7j 04 May 2006
3.9.2007 18:18 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
no a taky by to snad slo (pouze prihlaseni) pres /etc/hosts.allow, pokud je sshd zkompilovano proti TCPWrappers
$ ldd /usr/sbin/sshd  | grep wrap
        libwrap.so.0 => /lib/libwrap.so.0 (0xb7f54000)
10.9.2007 12:19 Jouda
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
s/autentifikace/autentizace/

to první je nesmysl pane jiří ;-)
pavlix avatar 12.9.2007 10:40 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Spíš drobná chybka, když jde jen o komentář :).
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
3.9.2007 15:28 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
A chcete, aby se root z localhost u připojoval přes ssh? Pokud ne, stačí PermitRootLogin no. Pokud z nějakého důvodu potřebujete povolit lokální přihlášení roota přes ssh, asi bude dobré prozdradit důvod, proč to tak potřebujete (třeba se najde jiné řešení).
3.9.2007 15:37 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Právě, že bych rád aby se přihlašoval přes SSH. Protože bych tak poměrně elegatně obešel su. V současnosti řešíme administraci serverů tak, že se přihlásí uživatel a pak si udělá su. K tomu musí znát rootovské heslo. Já bych rád, aby se to udělalo tak, že se uživatel přihlásí svým klíčem a potom udělá ssh root@localhost a root bude mít nastavené klíče, které se smí přihlásit. Půjde tak lépe hlídat kdo se smí přihlásit a lépe půjde odebrat někomu možnost přihlásit se jako root, než mu mlátit do hlavy, aby zapoměl heslo. :-) Na druhou stranu bych chtěl nechat možnost přihlásit se heslem, pokud tohle nějak selže.

Když tak teď o tom přemýšlím, tak možná bude stačit, když zapnu PermitRootLogin without-password a to su zůstane jako ta nouzovka. Ale pak se půjde ze sítě přihlásit jako root rovnou, bez použití neroot uživatele... Ale to by možná nemuselo zas až tak vadit...

Radek
3.9.2007 15:41 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
A nebylo by jednodušší použít pam_wheel, které přesně k tomuhle slouží?
3.9.2007 15:52 Radek Hladik | skóre: 20
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Tak a jsem zase jednou za debila :-) Tolik jsem se soustředil na použití SSH a klíčů, že jsem znova vymýšlel kolo (a to doslova :-) ) A přitom pam_wheel používáme na omezení, kdo vůbec smí udělat su. Tak mu jen nahodim sufficient a bude to. Díky za nakopnutí...

Radek
3.9.2007 18:31 CentrinO | skóre: 12
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Ahoj,
jeste bych pridal ze podobnou zalezitost je asi vhodne resit i pomoci sudo, ktere je na neco podobneho taky delane. Hezky den preje
3.9.2007 18:59 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
sudo je dobre, ale ne vselekem. jestli ma nekdo blbe napsany /etc/sudoers, tak nekdo muze z povoleneho programu ziskat root shell a je po logovani :)

takze, bud verime, a mame tu nejakou dohodu s uzivateli... nebo holt se podivame po paranoidnim resenim - tj. auditing a RBAC a MAC.
5.9.2007 11:59 moira | skóre: 30 | blog: nesmysly
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
A kdyz udela su - tak nebude mit root shell? IMHO je v tomto mnohem lepsi pouzit sudo nez dat uzivateli moznost prihlasit se suckem. Kdyz ma nekdo blbe napsany sudoers tak to je jeho problem. To uz muzete taky argumentovat, ze kdyz nekdo nema na roota heslo, tak nekdo taky muze ziskat root shell :)
Překladač ti nikdy neřekne: "budeme kamarádi"
Milan 3.9.2007 21:23 Milan "Nemo" Cingroš | skóre: 27 | blog: Nautilus | Plzeň
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Příkazem sudo -s dostaneme root shell a uživatel zadává vlastní heslo. Ale pravidla bezpečnosti stejně říkají, že pokud měl někdo přístup k root shellu, tak jediná možnost, jak zajistit bezpečnost po jeho odchodu je přeinstalovat počítač...
Soutěžte na české LinuxWiki a vyhrajte plyšového Tuxe.
3.9.2007 21:37 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Na systému se standardním bezpečnostním modelem… Takový SELinux nebo LIDS dokážou i toho roota docela efektivně přidusit. Vlastně i AppArmor…
3.9.2007 21:45 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - vice nez jen Secure Shell
no bylo to mysleno tak, ze spousty programu maji moznost jit do shellu - vi/vim, ftp atd...

tyhle pravidla bezpecnosti jsou vtipny :) u nas v praci ma rootshell desitka lidi, no nevsiml, jsem si ze to porad preinstalovavaji :)
Milan 5.9.2007 10:02 Milan "Nemo" Cingroš | skóre: 27 | blog: Nautilus | Plzeň
Rozbalit Rozbalit vše Re: OpenSSH - vice nez jen Secure Shell
Vždycky se musí udělat kompromis mezi "absolutní" bezpečností a použitelností. Obvykle se po prvním průšvihu snižuje použitelnost a zvyšuje bezpečnost :-) A když má rootshell desítka lidí, tak je to asi stejně jedno :-)
Soutěžte na české LinuxWiki a vyhrajte plyšového Tuxe.
pavlix avatar 12.9.2007 10:42 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Dá se to nakonfigurovat i bez hesla.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
3.9.2007 16:06 disorder | blog: weblog | Bratislava
Rozbalit Rozbalit vše ssh -X / ssh -Y
     -Y      Enables trusted X11 forwarding.  Trusted X11 forwardings are not
             subjected to the X11 SECURITY extension controls.
vsetko je v manuale
3.9.2007 16:09 Dr.Tič
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Mne se ten clanek taky libi. I kdyz programy z baliku OpenSSH (a z doplnkovych baliku) pouzivam kazdy den a podobnych clanku jsem uz par cetl, tak i presto jsem tu nasel nekolik veci, ktere pro me byly nove nebo jsem si aspon upresnil nektere informace. Takze celkovy dojem - dobry clanek.
3.9.2007 20:12 laoce
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Aj mne sa ten clanok velmi pacil ..ssh pouzivam denne v praci ale mnohe veci tu uvadzane mi boli nie uplne jasne :o) takze moc diki za clanok a pevne nervy v pokracovani :o) drzim palce!!! :o))
4.9.2007 09:03 alanos | skóre: 24 | blog: alanos
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Pokud si spustím nějakou aplikaci přes ssh -C -X , dá se nějak udělat aby aplikace běžela dál na vzdáleném počítač i po ukončení na mém X.? Konkrétně když si ze vzdáleného počítače pustím třeba GFTP a dám něco stahovat aby to běželo dál . Já to sice řeším přes VNC ale jen se chci zeptat jestli to jde nějak přes ssh.
4.9.2007 11:48 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
rekl bych, ze ne. X client je svazan s urcitym displayem a ten by zmizel...
4.9.2007 11:50 alanos | skóre: 24 | blog: alanos
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Já si to myslel ale za optáni člověk nic nedá :o) . V navodech jsem taky nic nevyčetl.
4.9.2007 14:22 Abraxis
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Co takhle "nohup"? Ale uz se asi k aplikaci znovu nepripojis...
5.9.2007 01:12 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
to je podle me nesmysl, X client musi mit platny X display...

...vsak si zkuste spustit X aplikaci v konzoli, skocite na X diplay problemu
pavlix avatar 12.9.2007 10:47 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Neznám způsob, ale neřekl bych, že je to úplně nemožné.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
fabian avatar 4.9.2007 10:48 fabian | skóre: 18
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Pekny clanek. O sshfs jsem nevedel a hned se mi to hodi. Diky:)
8.9.2007 22:23 y
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Peknej clanek. Akorat je skoda ze tu neni vic informaci o sftp. :-( Na vsftpd pouzivam chroot uzivatelu, ale u sftp se mi nic podobneho zatim nepodarilo. Byl bych rad kdyby se o to v pokracovani clanku neco objevilo.
8.9.2007 22:51 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Měl by to umět scponly.
pavlix avatar 12.9.2007 10:45 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Taky už jsem přemýšlel o tom chrootu, díky.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
7.5.2020 19:04 statybosabc
Rozbalit Rozbalit vše Re: OpenSSH - více než jen Secure Shell
Baigti darbą statybosabc.lt Gaisro atkūrimas Kadravimas: Mediena ir metalas Žaliasis pastatas Istorinis išsaugojimas Institucinės / mokyklos Interjero dizainas Tapyba Šalčio statybos statybos paslaugosVandentiekiavimas Remodeling Atsinaujinančiosios energijos projektai Stogų Saulės Atšaka Plieno pastatai Plieno Smeigės/Gipskartonio Struktūrinis remontas / armatūra

Kai kurios su darbu susijusių paslaugų ir techninės priežiūros darbų paslaugų apimtis apima (bet jomis neapsiribojame):

Tvoros įrenginiai Sienų demo/statyba Dailidžių ir (arba) remonto įrenginiai. Lubų remontas/įrenginiai Betono remontas Leidžiantis Tapyba Durų remontas ir (arba) įrengin

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.