abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | IT novinky

    Andrew S. Tanenbaum byl oceněn 2023 ACM Software System Award (Wikipedie) za operační systém MINIX.

    Ladislav Hagara | Komentářů: 0
    dnes 10:22 | Komunita

    Celkový počet stažení aplikací z Flathubu překročil 2 miliardy. Aktuální Statistiky Flathubu: Celkový počet stažení 2 002 793 783. Celkem desktopových aplikací 2 636.

    Ladislav Hagara | Komentářů: 5
    21.6. 23:33 | Nová verze

    Byla vydána nová verze 4.8.0 programu na úpravu digitálních fotografií darktable (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    21.6. 23:11 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 142 (pdf) a HackSpace 79 (pdf).

    Ladislav Hagara | Komentářů: 0
    21.6. 18:22 | Nová verze

    Qtractor (Wikipedie) dospěl do verze 1.0.0. Jedná se o Audio/MIDI vícestopý sekvencer.

    Ladislav Hagara | Komentářů: 0
    21.6. 14:33 | Nová verze

    Byl vydán svobodný kancelářský balík OnlyOffice Docs 8.1. Vedle četných oprav přináší několik funkcí včetně podpory editace textu v PDF a vytváření formulářů v PDF.

    Fluttershy, yay! | Komentářů: 37
    21.6. 12:33 | Zajímavý článek

    Daniel Stenberg, autor nástroje curl, z databáze SteamDB zjistil, že aktuálně 22 734 her na Steamu používá curl.

    Ladislav Hagara | Komentářů: 4
    20.6. 19:55 | IT novinky

    Společnost Anthropic vydala Claude 3.5 Sonnet, tj. novou verzi své umělé inteligence Claude (Wikipedie). Videoukázky na YouTube. S Claude 3, stejně jak s GPT-3.5, Llama 3 a Mixtral, si lze pokecat bez přihlašování na DuckDuckGo AI Chat.

    Ladislav Hagara | Komentářů: 0
    20.6. 16:55 | Nová verze

    Byla vydána nová stabilní verze 6.8 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 126. Přehled novinek i s náhledy v příspěvku na blogu a na YouTube. Vypíchnuta jsou vylepšení v integrovaném poštovním klientu.

    Ladislav Hagara | Komentářů: 0
    20.6. 12:11 | Zajímavý článek

    Příspěvek Aukce domén – měsíc po spuštění na blogu CZ.NIC shrnuje první měsíc provozu Aukce domén .CZ. Aukcemi prošlo celkem 18 174 domén, z toho na 742 z nich byl učiněn alespoň 1 příhoz. Nejdražší aukcí byla na doménu virtualnisidlo.cz s cenou 95 001 Kč, která však nebyla včas uhrazena. Nejdražší aukcí, která byla vydražena i zaplacena je praguecityline.cz s cenovkou 55 600 Kč.

    Ladislav Hagara | Komentářů: 16
    Rozcestník

    Dotaz: webcron

    Tombik avatar 30.11.2009 11:51 Tombik | skóre: 12
    webcron
    Přečteno: 700×
    Dobry den, potrebujem spravit vlastny webcron. Nie je problem spravit nejaky vlastny formular kde si uzivatel napise aky skript a ako casto sa mu ma spustat, nie je pre mna ani problem to nejako zabezpecit (pristup k tomu formularu len na ich meno a heslo), co mi ale robi problemy je so zabezpecenim, toho co mozu jednotlivy uzivatelia spustat. Vytvoril som im specialne shelly ftp-only pomocou ktorych sa dostanu len na FTP. Je potrebne im zmenit shell napriklad na BASH aby mohli pouzivat takyto cron?

    Nepoznate nieco taketo (nejaky open source) ktory toto dokaze?

    Dakujem

    Řešení dotazu:


    Odpovědi

    AraxoN avatar 30.11.2009 14:32 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: webcron
    Väčšina hostingov to rieši tak, že dovolí používateľom zadať len URL adresu skriptu, ktorý potom cron zavolá cez wget (curl, ...) ako normálnu stránku. Imho dať používateľom niečo funkčne ekvivalentné shell-u je v linuxe najlepšou cestou ako sa nechať hacknúť. Naozaj zabezpečiť systém dá veľa práce a je na zvážení, či sa to oplatí a či to niekto ocení. Ak to potrebuješ na hostingové účely, tak by som išiel tou cestou, že im dám možnosť len zadať URL a ešte ju zvalidujem na ich doménu, aby cez to nerobili nejaké útoky.
    Tombik avatar 1.12.2009 10:29 Tombik | skóre: 12
    Rozbalit Rozbalit vše Re: webcron
    Väčšina hostingov to rieši tak, že dovolí používateľom zadať len URL adresu skriptu, ktorý potom cron zavolá cez wget (curl, ...) ako normálnu stránku.
    - pomocou wget-u mozem ten script aj spustit? Ja som myslel ze wget sluzi len na download nejakeho obsahu, teda na to ho vyuzivam ja ;) Ako to mam teda pomocou wget-u spravit? Nemozem to nikde najst... Alebo pomocou toho curl, bude stacit ked tam zadam len URL-ku a hotovo? Samozrejme to necham spustat pod uzivatelom s omedzenymi pravami. Myslis ze to bude stacit, ked sa to takto iba jednoducho spusti?
    Imho dať používateľom niečo funkčne ekvivalentné shell-u je v linuxe najlepšou cestou ako sa nechať hacknúť.
    - Ved prave, preto to nema byt nieco ekvivalentne shell-u. Len som netusil ako inak to spravit.
    ...ešte ju zvalidujem na ich doménu, aby cez to nerobili nejaké útoky.
    To urcite spravim.

    Dik moc za rady
    Řešení 1× (Tombik (tazatel))
    Max avatar 1.12.2009 11:01 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: webcron
    Tak třeba tady máš oba příklady na wget i curl : I need to call a URL on my website every minute

    Jinak si to špatně vykládáš. Wget ti přímo script nespustí ;-). Wget pošle požadavek na server a ten ho zpracuje a vyhodí mu html. Je to úplně stejný, jako by jsi zadal onu adresu do webového prohlížeče. Načte se daná stránka, čemuž předchází spuštění onoho scriptu.
    Tento způsob je rozhodně bezpečný. Voláš url přes doménu jakoby z venku. Kdyby jsi spouštěl skripty ručně lokálně pomocí php utilitky, tak jsi s bezpečností trochu skončil :)
    Zdar Max
    Měl jsem sen ... :(
    Tombik avatar 1.12.2009 11:26 Tombik | skóre: 12
    Rozbalit Rozbalit vše Re: webcron
    Parada, diky. Vyskusam to.
    Max avatar 30.11.2009 14:52 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: webcron
    Pokud se nemýlím, tak ty přemýšlíš o webovém klikátku (zřejmě v php), který přímo přes bash spouští skripty a přidává úlohy do cronu?
    Pokud uživatelé nemají již teď přístup k shellu, tak bych se nato vykašlal ;-). Já bych to řešil tak, že php by ošetřené vstupy ládovalo do databáze. Skriptem by jsi pak cpal obsah db do cronu. Jako vstup by byla čistě jen URL stránky, kterou by chtěli uživatelé checkovat. URL by jsi přes cron volal třeba jmenovaným wgetem.
    Checkované stránky by jsi si v db mohl řadit podle uživatelů, takže by si je sám uživatel mohl vypsat a mazat apod.
    Jinak pěkný projekt je tento : http://webcron.sk, škoda jen, že to kucí asi neuvolní :-/. Ale kdo ví, ještě jsem se jich nato neptal :)
    Zdar Max
    Měl jsem sen ... :(
    Tombik avatar 1.12.2009 10:31 Tombik | skóre: 12
    Rozbalit Rozbalit vše Re: webcron
    Dik za radu, urcite na to pouzijem MySQL databazu vzhladm na to ze ju uz vyuzivam na mnohe dalsie ucely, toto sa tam taktiez dobre uplatni ;)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.