O víkendu (15:00 až 23:00) probíhá EmacsConf 2023, tj. online konference vývojářů a uživatelů editoru GNU Emacs. Sledovat ji lze na stránkách konference. Záznamy jsou k dispozici přímo z programu.
Na čem aktuálně pracují vývojáři GNOME a KDE? Pravidelný přehled novinek i s náhledy aplikací v Týden v GNOME a Týden v KDE.
Organizace Apache Software Foundation (ASF) vydala verzi 20 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.
Desktopové prostředí Cinnamon, vyvíjené primárně pro distribuci Linux Mint, dospělo do verze 6.0. Seznam změn obsahuje především menší opravy a v říjnovém přehledu novinek v Mintu avizovanou experimentální podporu Waylandu.
OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzích 2.2.2 a 2.1.14. Přináší důležitou opravu chyby vedoucí k možnému poškození dat.
V ownCloudu byly nalezeny tři kritické zranitelnosti: CVE-2023-49103, CVE-2023-49104 a CVE-2023-49105 s CVSS 10.0, 8.7 a 9.8. Zranitelnost CVE-2023-49103 je právě využívána útočníky. Nextcloudu se zranitelnosti netýkají.
I letos vychází řada ajťáckých adventních kalendářů. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2023. Pro programátory v Perlu je určen Perl Advent Calendar 2023. Zájemci o UX mohou sledovat Lean UXmas 2023. Pro zájemce o kybernetickou bezpečnost je určen Advent of Cyber 2023…
Byla vydána verze 2.12 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.
Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 23.11 Topi. Přehled novinek v Changelogu.
Po 4 měsících vývoje byla vydána nová verze 4.2 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu a na YouTube.
Ahoj,
Rad bych pozadal o radu pri zmene UID, GID. Mam nejakou vebovou stranku pres kterou muze uzivatel nahrat soubor do sveho ~ a potreboval bych prislusne zmenit UID toho souboru, aby tam nebylo UID uzivatele www-data. Je nejak mozne to udelat elegantneji nez skriptem se SUID bitem?
Dekuju za radu.
Mohl by jste prosim trochu nastinit jak by takovy skript vypadal? jeste si nejak nedovedu predstavit jak to do sebe zapadne. soubor nahraju do ~ uzivatele "test" s UID www-data a tusim ze kdyz chown pod sudo test tak to nebudu moct zmenit, protoze tam bude UID www-data.
Uděláte si standardní CGI skript tak, aby vám do něj nikdo nemohl nic zapisovat. Ten vám HTTP server pustí s UID www-data.
V CGI skriptu bude něco jako:
#!/bin/sh /usr/bin/sudo /usr/local/bin/upload
V /etc/sudoers si nastavíte, aby se /usr/local/bin/upload pouštěl s UID test a /usr/local/bin/upload uvnitř již bude přijímat data od HTTP klienta (ze stdin z těla POST požadavku) a ukládat někam do ~test.
Pokud máte Apache s suexec, tak můžete hodit skript upload do ~/public_html a nemusíte se trápit se sudo. Ale dobře si zajistěte, aby vám uživatel nepřepsal tento skript svojí zákeřnou verzí.
Diky za navrh ale soubor je ulozeny minimalne v tempu a nechci ho predavat postem CGI, mozna jako posledni reseni.
Je možné použít mod_ruid (google ho najde), i když už mě pár lidí odrazovalo (prý bezpečnost, nevím). Je to jednoduché řešení, které funguje, to je vše, co vím.
A co to zkusit resit jinak? Treba s timhle?
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
11.12.2008 23:53