abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:00 | Bezpečnostní upozornění
    Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.
    vencour | Komentářů: 0
    dnes 12:25 | Bezpečnostní upozornění
    Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »
    vencour | Komentářů: 0
    dnes 04:44 | Pozvánky

    O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

    Ladislav Hagara | Komentářů: 0
    dnes 02:11 | IT novinky

    Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

    vencour | Komentářů: 0
    dnes 02:00 | IT novinky

    Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

    vencour | Komentářů: 0
    včera 12:22 | IT novinky

    V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 0
    včera 04:55 | Nová verze

    Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

    Ladislav Hagara | Komentářů: 3
    včera 03:22 | Nová verze

    Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    5.11. 19:53 | Bezpečnostní upozornění
    V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.
    vencour | Komentářů: 2
    5.11. 16:55 | Nová verze

    Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

    ʚĭɞ 🍉 | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 3002 hlasů
     Komentářů: 35, poslední včera 23:27
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: umask na konkretni adresar

    15.5.2010 19:45 martin
    umask na konkretni adresar
    Přečteno: 587×
    Ahoj, da se zmenit umask pouze na konkretni andrear?

    Řešení dotazu:


    Odpovědi

    15.5.2010 19:46 martin
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    ..myslel jsem adresar :-D
    Řešení 1× (VSi)
    15.5.2010 20:48 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    Pokud vím, tak přes umask to alespoň na linuxu nejde. Řešením jsou ACL (Access Control List). Pomocí ACL jde adresáři nastavit, jaká práva mají mít nově vytvořené soubory a adresáře.

    Obvykle je potřeba nainstaloval ACL nástroje (v Debianu balík acl) a připojit filesystem s volbou acl. ACL je podporováno minimálně v ext3 a xfs. Pak třeba takto:
    setfacl -m d:u::rwx /nejaky/adresar
    setfacl -m d:g::r-x /nejaky/adresar
    setfacl -m d:o:--- /nejaky/adresar
    se nastaví výchozí práva uživateli na rwx, skupině na rx, a ostatním bez oprávnění. Možnosti ACL jsou bohatší, doporučuji se na ně podívat.
    15.5.2010 21:14 martin
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    super, funguje ... diky ;)
    15.5.2010 22:00 Luky
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    Slo by tohle nejak nastavit jednim prikazem?
    15.5.2010 23:56 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    Vypadá to, že funguje:
    setfacl -m d:u::rwx,d:g::r-x,d:o:--- /nejaky/adresar
    Mě přijde přehlednější varianta s více příkazy, nevím jakou má výhodu nacpat to do jednoho (kromě toho, že se spouští jen 1 proces, takže je to rychlejsí, pokud bych to dělal 10000×). Alternativně jde z těch více příkazů udělat shell skript a ten spouštět jako jeden příkaz.
    15.5.2010 23:59 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    Ješte si dávejte pozor, až budete takto nastavené adresáře zálohovat. Obvykle je třeba nějaká speciální volba při zálohování/obnově, aby se ACL zachovaly. Pokud uživatelé ACL nějak sami nemění, může stačit ACL nezálohovat a po obnovení zálohy je nastavit znovu. Pak se hodí parametr -R příkazu setfacl, který nastavení provede rekurzivně i na podadresářích.
    16.5.2010 10:16 David
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    Dobry den, existuje i neco na vnuceni skupiny? Do ted, jak pouzivam Sambu, tak docela vyuzivam na urcite adresare parametr force group, ale u NFS jsem nenasel jine reseni, nez treba cron, ktery by prikazem po urcite dobe skupinu menil. To mi neprijde ale moc systemove..
    16.5.2010 13:10 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    Ano, řešení je tzv SGID bit na adresáři (nastavit se dá přes chmod). Nové soubory/adresářy vytvořené v adresáři s SGID bitem "zdědí" jeho skupinu, uživatelova prim. skupina v takovém případě nemá vliv.
    16.5.2010 15:30 David
    Rozbalit Rozbalit vše Re: umask na konkretni adresar
    No to je vyborne, diky, porad se ucim (BTW co v Linuchu nejde? :-D). Nastuduji tedy man chmod :-)

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.