abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:44 | Nová verze

    Jakub Jelínek oznámil vydání verze 15.1 (15.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 15. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

    Ladislav Hagara | Komentářů: 0
    včera 03:55 | Komunita

    Byly vyhlášeny výsledky letošní volby vedoucího projektu Debian (DPL, Wikipedie). Staronovým vedoucím zůstává Andreas Tille.

    Ladislav Hagara | Komentářů: 12
    24.4. 16:55 | IT novinky

    Jason Citron končí jako CEO Discordu. Od pondělí 28. dubna nastupuje nový CEO Humam Sakhnini, bývalý CSO Activision Blizzard.

    Ladislav Hagara | Komentářů: 5
    24.4. 14:22 | Nasazení Linuxu

    Článek na Libre Arts představuje baskytarový multiefekt Anagram od společnosti Darkglass Electronics. S Linuxem uvnitř (licence, GitHub).

    Ladislav Hagara | Komentářů: 1
    24.4. 10:22 | IT novinky

    Městský soud v Praze vyhlásil rozsudek, který vyhověl žalobě novináře Jana Cibulky, který s podporou spolku IuRe (Iuridicum Remedium) požadoval omluvu od státu za to, že česká legislativa nařizuje operátorům uchovávat metadata o elektronické komunikaci. To je přitom v rozporu s právem. Stát se musí novináři omluvit a zaplatit náklady řízení. Především je ale součástí přelomové rozhodnutí o nelegálnosti shromažďování dat a o

    … více »
    Ladislav Hagara | Komentářů: 7
    24.4. 08:22 | IT novinky

    Americké technologické firmy Apple a Meta Platforms porušily pravidla na ochranu unijního trhu, uvedla včera Evropská komise (EK). Firmám proto vyměřila pokutu – Applu 500 milionů eur (12,5 miliardy Kč) a Metě 200 milionů eur (pět miliard Kč). Komise to oznámila v tiskové zprávě. Jde o první pokuty, které souvisejí s unijním nařízením o digitálních trzích (DMA). „Evropská komise zjistila, že Apple porušil povinnost vyplývající z nařízení

    … více »
    Ladislav Hagara | Komentářů: 33
    24.4. 08:11 | IT novinky

    Americká společnost OpenAI, která stojí za chatovacím robotem ChatGPT, by měla zájem o webový prohlížeč Chrome, pokud by jeho současný majitel, společnost Google, byl donucen ho prodat. Při slyšení u antimonopolního soudu ve Washingtonu to řekl šéf produktové divize ChatGPT Nick Turley.

    Ladislav Hagara | Komentářů: 0
    24.4. 07:55 | Nová verze

    Po roce vývoje od vydání verze 1.26.0 byla vydána nová stabilní verze 1.28.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.28.

    Ladislav Hagara | Komentářů: 0
    24.4. 07:44 | Nová verze

    Byla vydána nová verze 10.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 211 vývojářů. Provedeno bylo více než 2 800 commitů. Přehled úprav a nových vlastností v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    23.4. 16:33 | Komunita

    42 svobodných a otevřených projektů získalo finanční podporu od NLnet Foundation (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (9%)
     (21%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (2%)
    Celkem 453 hlasů
     Komentářů: 18, poslední 17.4. 12:41
    Rozcestník

    Dotaz: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie

    22.11.2009 12:59 adrinko | skóre: 22
    remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    Přečteno: 205×
    Zdravim,

    mate niekto napad, ako by sa dalo spravit toto: Potrebujem, aby sa v mojej LANke mohli urciti uzivatelia pripojit na pc s Linuxom vzdialene (toto pc je v LAN) a zaroven budu mat dostupnu na tejto masine len jednu aplikaciu, s ktorou mozu pracovat. Zaroven konkretny uzivatel prihlaseny na tento linuxovy stroj musi s danou aplikaciou pristupovat len na pevne dane IP adresy smerom von a nemoze vidiet ziadne pocitace vo vnutornej LAN.

    Potreboval by som vasu radu v otazkach (len pripominam, ze som linux lama): 1. aku distribuciu linuxu na toto pouzit? 2. ako povolit vzdialene pripojenie urcitych userov? 3. akym pravidlom zakazat uplne vsetky aplikacie na tej linuxovej masine a povolit len jednu konkretnu? 4. ako zakazat vsetky moznosti prehliadania toho linuxoveho stroja a jeho prostriedkov? (myslim tym, aby user jedine co mohol robit na tej masine je prihlasit/odhlasit sa, a otvorit aplikaciu a zaroven nemohol otvarat lokalne disky, prikazovy riadok, menit nastavenia, no proste nic s tou masinou robit) 5. ako nastavit pravidla pre konkretneho usera tak, aby mohol pristupovat len na pevne zadane IP adresy z tej linuxovej masiny prostrednictvom tej konkretnej aplikacie?

    viem, ze je toho dost, ale snad sa najde nejaky ochotny linux guru na pomoc :)

    dakujem vopred

    Odpovědi

    22.11.2009 14:56 Jack Hokus | skóre: 34 | blog: LostHeaven
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    Dobry den,

    omlouvam se za to, ze neodpovidam primo na Vas dotaz, ale polozil jste jej tak, ze je tezke nejen najit odpoved, ale dokonce pochopit na co se ptate.

    Ramcove lze rict, dejte do te site PC, nebo virtualni stroj na nemz pobezi ta konkretni aplikace a uzivatele budou chodit jen na ten stroj a nikam jinam. Ostatni zalezi na konkretnih potrebach.

    Zkuste proste napsat co potrebujete udelat, mam na mysli neco jako "..potrebuju postavit domaci sit ze 4 pc se spolecnym souborovym serverem a moznosti pripojit se k domacimu serveru z kancelare..."

    Urcite se Vam ozve par lidi, kteri neco podobneho resili a z jejich navrhu si budete moct vybrat ten, jenz bude nejlepe odpovidat Vasim potrebam a hlavne zkusenostem.

    S pozdravem JH
    http://www.jackhokus.cz/
    22.11.2009 15:03 NN
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    Mohla by se ta aplikace spoustet pres webove rozhrani, s prihlasenim nebo bez a IP osetris na urovni iptables...

    Muzes napsat o co vlastne jde?

    NN
    22.11.2009 16:30 ZdenekPetron
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    Co to pro vás znamená "připojit se na pc z Linuxem"? SSH přihlášení na terminál? WWW přihlášení? Něco jiného? Je ta aplikace a seznam adres stejná pro všechny, nebo různá pro ruzné uživatele? Pro terminálové přihlášení to mužeš udělat, tak že do login skiptu uživatele dáš volání té aplikace a pak logout. Tím pádem po přihlášení mu najede aplikace a po odhlášení z aplikace jej to odloguje. iptables jde nastavit tak, aby omezilo přistup na adresy, ale to je řešení na úrovni celého systému ne jednotlivých uživatelů. Jen mi není jasné proč to dělat nebo proč to děláš ty. Pokud je to řešení pro systém z vysokou bezpečností, není možné to dělat amatérsky, a pro domácí použití nerozumím, proč přístup lidem omezovat.
    22.11.2009 18:17 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    1. asi je to jedno, na tom záleží nejméně ze všeho, 2. jde to určitě nastavit ve službě kterou použijete na připojení, 3 a 4 vyžaduje složitější nastavování, do jisté míry to lze kompenzovat nedostupností ikonek atd., 5. pokud stačí přístup jen na jednu ip adresu z libovolné aplikace, tak to je docela jednoduché přes firewall (iptables), pokud chcete nabeton povolit pouze tu aplikaci, tak viz 3 a 4 - jde to, ale ne "na dvě kliknutí"
    In Ada the typical infinite loop would normally be terminated by detonation.
    24.11.2009 11:45 adrinko | skóre: 22
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    ahojte, dakujem za vas zaujem o moj problem. sorry za zmatocne vysvetlenie, skusim to priblizit. Predstavoval som si to cele tak, ze hocijaky uzivatel by sa prihlasil na ten LinuxPC (nazvime ho tak pre lepsiu orientaciu), tam by sa mu zobrazila obrazovka v style vzdialenej plochy ako na WIN a na nej by si mohol potom spustit len jediny program (povedzme browser, alebo podobny soft), a zaroven tomu konkretnemu userovi by to malo povolit pristup len na povedzme 2-3 IP adresy z toho spusteneho programu (a zase inemu userovi na inych par adries).

    NN -> Ci by sa mohla spustat cez webrozhranie, hm, to fakt neviem, ci sa da hocijaka aplikacia nastavit tak, aby ju to mohlo "generovat" do webrozhrania, ale pre userovi by toto bolo asi najlahsie, keby si len otvorili IP toho LinuxPC a ovladali aplikaciu cez prehliadac. No neviem, ci sa to da spravit.

    Velka vdaka za vase reakcie.
    24.11.2009 12:13 dustin | skóre: 63 | blog: dustin
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    Spuštění jen jedné aplikace lze řešit nastavením xsession pro každého uživatele, princip např. http://ze.phyr.us/en/blog/post/kiosk-mode-in-linux . Jako login manager by měl stačit i klasický XDM. Když aplikaci v xsession ukončíš, skočí to zpět do přihlášení v login manageru. Můžeš dát firefox do smyčky a bude se stále restartovat (pak se ale nepůjde snadno odhlásit).

    Povolené IP adresy - viz man iptables - modul owner, parametr --uid-owner
    24.11.2009 12:28 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie
    Vzdálená plocha v okně na mé ploše je smýšlení windows světa. V UNIX světě se prostě na mojí ploše objeví okno vzdáleného programu. Tím se řeší i Váš problém. Jelikož se nespouští nic jiného než ten program, tak uživatel nemůže dělat víc než mu ten program dovolí. Připojení tohoto stylu z UNIXu/Linuxu je nativní, z windowsů je třeba použít kombinaci programů putty a xming.
    In Ada the typical infinite loop would normally be terminated by detonation.
    vencour avatar 24.11.2009 12:30 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: remote pripojenie na linux s obmedzeniami na pouzivane aplikacie

    Co pamatuju, tak se něco takového řeší pod označením kiosek, snad pomůže?

    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.