abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:11 | IT novinky

    Google představil platformu Code Wiki pro rychlejší porozumění existujícímu kódu. Code Wiki pomocí AI Gemini udržuje průběžně aktualizovanou strukturovanou wiki pro softwarové repozitáře. Zatím jenom pro veřejné. V plánu je rozšíření Gemini CLI také pro soukromé a interní repozitáře.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | Bezpečnostní upozornění

    V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

    Ladislav Hagara | Komentářů: 5
    včera 13:22 | Nová verze

    Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 10:33 | IT novinky

    Česká národní banka (ČNB) nakoupila digitální aktiva založená na blockchainu za milion dolarů (20,9 milionu korun). Na vytvořeném testovacím portfoliu, jehož součástí jsou bitcoin, stablecoiny navázané na dolar a tokenizované depozitum, chce získat praktickou zkušenost s držením digitálních aktiv. Portfolio nebude součástí devizových rezerv, uvedla dnes ČNB v tiskové zprávě.

    Ladislav Hagara | Komentářů: 40
    včera 03:22 | IT novinky

    Apple představil iPhone Pocket pro stylové přenášení iPhonu. iPhone Pocket vzešel ze spolupráce značky ISSEY MIYAKE a Applu a jeho tělo tvoří jednolitý 3D úplet, který uschová všechny modely iPhonu. iPhone Pocket s krátkým popruhem se prodává za 149,95 dolarů (USA) a s dlouhým popruhem za 229,95 dolarů (USA).

    Ladislav Hagara | Komentářů: 17
    včera 02:33 | Nová verze

    Byla vydána nová stabilní verze 7.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 142. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    13.11. 22:11 | Nová verze

    Společnost Epic Games vydala verzi 5.7 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 2
    13.11. 16:22 | Bezpečnostní upozornění

    Intel vydal 30 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20251111 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    13.11. 15:33 | Nová verze

    Byla vydána říjnová aktualizace aneb nová verze 1.106 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.106 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    13.11. 12:11 | Komunita

    Canonical pro své zákazníky, předplatitele Ubuntu Pro, prodloužil podporu Ubuntu LTS z 12 let na 15 let (Legacy add-on). Týká se verzí od 14.04 (Trusty Tahr).

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (47%)
     (18%)
     (18%)
     (23%)
     (15%)
     (22%)
     (15%)
     (16%)
    Celkem 353 hlasů
     Komentářů: 16, poslední 12.11. 18:21
    Rozcestník

    Dotaz: Jak omezit uživateli přístup v mc a zaroven i v cd

    20.6.2009 23:37 KerryCZE | skóre: 1 | Děčín
    Jak omezit uživateli přístup v mc a zaroven i v cd
    Přečteno: 404×

    Zdravím,

    Právě tu řeším takový problém, zablokoval jsem uživateli používat příkaz cd přes /bin/rbash ale přesto muže používat i MC.
    Poradíte mi prosím někdo jak mu zablokovat mc i cd? (v mc aby se třeba mohl pohybovat jen ve své složce)

    Děkuji moc za vaší radu

     

    Odpovědi

    20.6.2009 23:49 KerryCZE | skóre: 1 | Děčín
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd

    PS.: teď jsem zkusil vtom zapnout jednu aplikaci (TSko) a taky to nejde ....

    tss@linux-dell:~$ ./teamspeak2-server_startscript start
    -rbash: ./teamspeak2-server_startscript: restricted: cannot specify `/' in command names
     

    Našlo by se vhodnější řešení aby se uživatel nedostal ze své složky ani přes cd, či mcčko?

     

    21.6.2009 00:02 Atrament | skóre: 10
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd
    http://www.abclinuxu.cz/ucebnice/zaklady/principy-prace-se-systemem/pristupova-prava
    21.6.2009 11:05 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd
    Pozri si option ChrootDirectory pre sshd. Inak je to celkom volovina co chces.
    If you hold a Unix shell up to your ear, you can you hear the C.
    AraxoN avatar 21.6.2009 11:44 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd

    Zablokuješ mu 2 programy, ale ostane mu asi tak 1000 ďalších spôsobov, ako sa popozerať po disku. Toto naozaj nie je cesta.

    Nastav si práva tak, aby nevidel čo nemá vidieť. Alebo mu nastav chroot. Alebo nájdi iný spôsob, aby užívateľ nemusel mať shell a aj tak mohol robiť to čo potrebuje (napr. webové rozhranie).

    21.6.2009 12:04 xxxxxx
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd

    co ziskas zablokovanim cd? zostava mi tu napr. ls, cat, grep , ... a milion dalsich sposobov.

    Chroot sa da lahko obist, to co potrebujes sa riesi na urovni opravneni.

    21.6.2009 13:27 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd
    Ako chces obycajnym userom obist chroot??? Tie "popularne triky" s opakovanym namountovanim devicu vyzaduju roota. A predpokladam, ze samotna diskusia nie je o blokovani cd pre roota.
    If you hold a Unix shell up to your ear, you can you hear the C.
    22.6.2009 07:20 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Jak omezit uživateli přístup v mc a zaroven i v cd
    Pokud vím tak rbash spouští vše co najde v "PATH"... takže stačí mu naservírovat PATH do nějakého /moje/bin kde je jen to co chci spouštět. Jinak samozřejmě chroot je také (a vhodnější) řešení. I dobře nastavený rbash jsem kdysi prolomil :-)
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.