abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    17.4. 17:11 | Zajímavý článek

    Stanislav Fort, vedoucí vědecký pracovník z Vlčkovy 'kyberbezpečnostní' firmy AISLE, zkoumal dopady Anthropic Mythos (nový AI model od Anthropicu zaměřený na hledání chyb, který před nedávnem vyplašil celý svět) a předvedl, že schopnosti umělé inteligence nejsou lineárně závislé na velikosti nebo ceně modelu a dokázal, že i některé otevřené modely zvládly v řadě testů odhalit ve zdrojových kódech stejné chyby jako Mythos (například FreeBSD CVE-2026-4747) a to s výrazně nižšími provozními náklady.

    MakeIranBombedAgain❗ | Komentářů: 6
    17.4. 12:44 | IT novinky

    Federální návrh zákona H.R.8250 'Parents Decide Act', 13. dubna předložený demokratem Joshem Gottheimerem a podpořený republikánkou Elise Stefanik coby spolupředkladatelkou (cosponsor), by v případě svého schválení nařizoval všem výrobcům operačních systémů při nastavování zařízení ověřovat věk uživatelů a při používání poskytovat tento věkový údaj aplikacím třetích stran. Hlavní rozdíl oproti kalifornskému zákonu AB 1043 a kolorádskému SB26-051 je ten, že federální návrh by platil rovnou pro celé USA.

    MakeIranBombedAgain❗ | Komentářů: 12
    17.4. 12:33 | Nová verze

    Qwen (čínská firma Alibaba Cloud) představila novou verzi svého modelu, Qwen3.6‑35B‑A3B. Jedná se o multimodální MoE model s 35 miliardami parametrů (3B aktivních), nativní kontextovou délkou až 262 144 tokenů, 'silným multimodálním vnímáním a schopností uvažování' a 'výjimečnou schopností agentického kódování, která se může měřit s mnohem rozsáhlejšími modely'. Model a dokumentace jsou volně dostupné na Hugging Face, případně na čínském Modelscope. Návod na spuštění je už i na Unsloth.

    MakeIranBombedAgain❗ | Komentářů: 1
    17.4. 11:00 | Nová verze

    Sniffnet, tj. multiplatformní (Windows, macOS a Linux) open source grafická aplikace pro sledování internetového provozu, byl vydán ve verzi 1.5. V přehledu novinek je vypíchnuta identifikace aplikací komunikujících po síti.

    Ladislav Hagara | Komentářů: 4
    17.4. 02:22 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 15.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 1
    17.4. 01:11 | Pozvánky

    Současně se SUSECON 2026 proběhne příští čtvrtek v Praze také komunitní Open Developer Summit (ODS) zaměřený na open source a openSUSE. Akce se koná ve čtvrtek 23. 4. (poslední den SUSECONu) v Hilton Prague (místnost Berlin 3) a je zcela zdarma, bez nutnosti registrace na SUSECON. Na programu jsou témata jako automatizace (AutoYaST), DevOps, AI v terminálu, bezpečnost, RISC-V nebo image-based systémy. Všichni jste srdečně zváni.

    lkocman | Komentářů: 1
    16.4. 15:44 | Humor

    Český úřad zeměměřický a katastrální zavedl u anonymního nahlížení do katastru nemovitostí novou CAPTCHA ve formě mapové puzzle: nepřihlášení uživatelé musí nově správně otočit devět dlaždic v 3x3 poli tak, aby dohromady daly souvislý obrázek výseče reálné mapy, přičemž na to mají pouze jeden časově omezený pokus. Test je podle uživatelů i odborníků příliš obtížný a na sociálních sítích pochopitelně schytává zaslouženou kritiku a

    … více »
    MakeIranBombedAgain❗ | Komentářů: 35
    16.4. 15:33 | Nová verze

    Byla vydána verze 1.95.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    16.4. 15:22 | Zajímavý software

    Mozilla prostřednictvím své dceřiné společnosti MZLA Technologies Corporation představila open-source AI klienta Thunderbolt. Primárně je určený pro firemní nasazení.

    Ladislav Hagara | Komentářů: 0
    16.4. 14:00 | IT novinky

    Firma Cal.com oznámila, že přesouvá svůj produkční kód z otevřeného do uzavřeného repozitáře z důvodu bezpečnostního rizika umělé inteligence, která prý dokáže vyhledávat a zneužívat zranitelnosti rychleji, než by je jejich vývojářský tým stíhal opravovat. Zároveň zveřejnila samostatnou, open-source verzi Cal.diy pod licencí MIT, ovšem bez řady původních funkcí. O tom, zda je toto opatření rozumné, existují pochyby. … více »

    MakeIranBombedAgain❗ | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1355 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Omezení uživatele na sudo

    20.9.2010 18:42 Alf
    Omezení uživatele na sudo
    Přečteno: 452×
    Zdravím,

    je možné omezit uživatelovi příkazy pouze na sudo? Napadá mě možná využití ACL a zakázat vše, co uživatel nebude potřebovat. Napadá Vás něco? Předem děkuji.

    Odpovědi

    Jakub Lucký avatar 20.9.2010 20:39 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Zkuste popsat, čeho se snažíte docílit (tj. proč jen sudo)
    If you understand, things are just as they are; if you do not understand, things are just as they are.
    20.9.2010 21:48 Alf
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Skriptem se přes ssh připojím na server a pomocí sudo vyvolám další skript (musí se spustit pod rootem). Nic jiného provádět nebude. Rád bych nějakým stylem omezil možnost zneužití uživatele, pod kterým se bude skript přihlašovat. Nebo jsem moc paranoidní? :)
    Jakub Lucký avatar 20.9.2010 23:30 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Děláte to asi zbytečně složitě...

    Celý proces se dá udělat tak, že se člověk přihlásí (jako jiný uživatel s UID 0) a jako login shell se mu spustí jen ten skript, který trapuje SIGINT a na konci se ukončí

    If you understand, things are just as they are; if you do not understand, things are just as they are.
    21.9.2010 00:09 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Vhodnější řešení je IMHO použít vynucený příkaz, viz sshd(8), sekce AUTHORIZED_KEYS FILE FORMAT, option command.
    21.9.2010 09:35 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Spuštění programu pod rootem se dělá tak, že jeho vlastník je root a je mu nastaven SUID bit. Pak v systému běží pod rootem i když jej spustil normální uživatel. Takže stačí ten skript SUIDnout a nechat to uživateli jako jedinou použitelnou akci.
    21.9.2010 09:39 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Nějak jsem přehlídl to že to spouští skript, pak bych přidal ještě to co napsal Jakub Lucký s automatickým vykonáním skriptu. Nebo se dá uvažovat i o spuštění skriptu pomocí rsh.
    21.9.2010 09:42 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    suid na skripty nefunguje. Když spouštíte skript, spustí se ve skutečnosti např. /bin/bash skript.sh, tedy suid bit by musel mít nastaven /bin/bash, což určitě nechcete.
    22.9.2010 01:16 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    ok to byla blbost a šlo by udělat? příkaz sudo ./skript < heslo kde skript je potřebný skript a heslo je soubor obsahující heslo a tento příkaz dát jako "login shell" pro toho uživatele? Pak by se přikaz při připojení spustil provedl, skončil a odpojil uživatele.
    22.9.2010 03:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Vážně vám taková krkolomnost připadá jednodušší než řešení, které jsem navrhoval?
    22.9.2010 06:40 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Evidentně cokoliv, ... jen ne studovat man :-)
    In Ada the typical infinite loop would normally be terminated by detonation.
    22.9.2010 03:17 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Navíc si nejsem jistý, jestli do specifikace shellu v tabulce uživatelů lze uvést i parametry (spíš bych řekl že ne - a i kdyby ano, tak určitě ne přesměrování). Takže byste to musel řešit přes pomocný skript, který váš příkaz zavolá.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.