abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:33 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

    Ladislav Hagara | Komentářů: 0
    včera 01:33 | IT novinky

    Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

    … více »
    Ladislav Hagara | Komentářů: 3
    12.9. 14:00 | Nová verze

    Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

    Ladislav Hagara | Komentářů: 0
    12.9. 12:00 | Zajímavý článek

    Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

    🇵🇸 | Komentářů: 20
    12.9. 05:33 | Bezpečnostní upozornění

    Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

    Ladislav Hagara | Komentářů: 0
    11.9. 22:00 | Komunita

    V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.

    Ladislav Hagara | Komentářů: 14
    11.9. 17:33 | Nová verze

    Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    11.9. 15:33 | IT novinky

    Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

    Ladislav Hagara | Komentářů: 0
    11.9. 15:00 | IT novinky

    Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

    Ladislav Hagara | Komentářů: 7
    10.9. 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (82%)
     (6%)
     (3%)
     (3%)
     (4%)
     (2%)
    Celkem 171 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník

    Dotaz: pg_read_file problém s právy.

    28.6.2023 20:08 ZAH | skóre: 43 | blog: ZAH
    pg_read_file problém s právy.
    Přečteno: 1775×
    Jak povolit něco takového.

      SELECT  pg_read_file ('data.xml') ;
    
    alternativně
     SELECT pg_read_file (current_setting('data_directory') ||'/data.xml')
    

    Spouští uživatel s právem SUPERUSER přesto končí s hláškou.
    ERROR:  could not open file "/var/lib/pgsql/data/data.xml" for reading: Operace zamítnuta
    SQL stav: 42501
    Dík ZAH

    Odpovědi

    28.6.2023 20:25 X
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Pod jakym uzivatelem bezi databaze a jaka prava,uzivatel je na souboru a adresari?
    29.6.2023 00:11 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Databáze běží pod postgres

    Práva na soubor
    -rw-r--r--. 1 postgres postgres 13070 28. čen 16.35 data.xml
    
    29.6.2023 06:03 okbobcz | skóre: 8
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    nemůže to dělat selinux?
    29.6.2023 09:05 ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Dobrý nápad, asi to bude ono.

    Viz. https://bugzilla.redhat.com/show_bug.cgi?id=746510

    Vyzkouším a dám vědět.

    ZAH
    29.6.2023 18:02 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Potvrzuji, pro vypnutý SeLinux to funguje. Zkusím ještě dohledat povolení pro zapnutý selinux.

    ZAH
    Max avatar 29.6.2023 18:19 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Že to blokuje selinux můžeš vidět v audit logu.
    Jinak pokud by to byl nějaký bug, tak lze ručně povolit vlastním nastavením, příklad: Nagios + Nrpe + SELinux.
    Zdar Max
    Měl jsem sen ... :(
    29.6.2023 20:45 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Ano, již funguje.
    #============= postgresql_t ==============
    
    #!!!! This avc is allowed in the current policy
    allow postgresql_t user_home_t:file read;
    allow postgresql_t user_home_t:file open;
    
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.