abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Zajímavý projekt

    Francouzská veřejná správa má v rámci vládní iniciativy LaSuite Numérique ('Digitální sada') v plánu od roku 2027 přestat používat Microsoft Teams a Zoom a přejít na videokonferenční platformu Visio, hostovanou na vlastním hardwaru. Konkrétně se jedná o instance iniciativou vyvíjeného open-source nástroje LaSuite Meet, jehož centrální komponentou je LiveKit. Visio nebude dostupné pro veřejnost, nicméně LaSuite Meet je k dispozici pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 4
    dnes 12:11 | IT novinky

    Eben Upton oznámil další zdražení počítačů Raspberry Pi: 2GB verze o 10 dolarů, 4GB verze o 15 dolarů, 8GB verze o 30 dolarů a 16GB verze o 60 dolarů. Kvůli růstu cen pamětí. Po dvou měsících od předchozího zdražení.

    Ladislav Hagara | Komentářů: 5
    dnes 05:11 | Zajímavý software

    Shellbeats je terminálový hudební přehrávač pro Linux a macOS, který umožňuje vyhledávat a streamovat hudbu z YouTube, stahovat odtud skladby a spravovat lokální playlisty. Pro stahování dat z YouTube využívá yt-dlp, pro práci s audiostreamy mpv. Je napsán v jazyce C a distribuován pod licencí GPL-3.0, rezpozitář projektu je na GitHubu.

    NUKE GAZA! 🎆 | Komentářů: 6
    dnes 03:22 | Nová verze

    Byla vydána nová verze 26.1.30 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. S podporou hardwarového dekódování videa. Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    dnes 03:00 | Nová verze

    LibrePCB, tj. svobodný multiplatformní softwarový nástroj pro návrh desek plošných spojů (PCB), byl po deseti měsících od vydání verze 1.3 vydán ve verzi 2.0.0. Přehled novinek v příspěvku na blogu a v aktualizované dokumentaci. Zdrojové kódy LibrePCB jsou k dispozici na GitHubu pod licencí GPLv3.

    Ladislav Hagara | Komentářů: 1
    včera 21:11 | Komunita

    Guido van Rossum, tvůrce programovacího jazyka Python, oslavil 70. narozeniny. Narodil se 31. ledna 1956 v nizozemském Haarlemu.

    Ladislav Hagara | Komentářů: 8
    včera 12:22 | Zajímavý software

    OpenClaw je open-source AI asistent pro vykonávaní různých úkolů, ovládaný uživatelem prostřednictvím běžných chatovacích aplikací jako jsou například WhatsApp, Telegram nebo Discord. Asistent podporuje jak různé cloudové modely, tak i lokální, nicméně doporučován je pouze proprietární model Claude Opus 4.5 od firmy Anthropic v placené variantě. GitHubová stránka projektu OpenClaw.

    NUKE GAZA! 🎆 | Komentářů: 4
    včera 03:00 | Komunita

    Projekt VideoLAN a multimediální přehrávač VLC (Wikipedie) dnes slaví 25 let. Vlastní, tenkrát ještě studentský projekt, začal již v roce 1996 na vysoké škole École Centrale Paris. V první únorový den roku 2001 ale škola oficiálně povolila přelicencování zdrojových kódů na GPL a tím pádem umožnila používání VLC mimo akademickou půdu.

    Ladislav Hagara | Komentářů: 3
    31.1. 18:11 | Humor

    Moltbook je sociální síť podobná Redditu, ovšem pouze pro agenty umělé inteligence - lidé se mohou účastnit pouze jako pozorovatelé. Agenti tam například rozebírají podivné chování lidí, hledají chyby své vlastní sociální sítě, případně spolu filozofují o existenciálních otázkách 🤖.

    NUKE GAZA! 🎆 | Komentářů: 3
    31.1. 18:00 | Humor

    scx_horoscope je „vědecky pochybný, kosmicky vtipný“ plně funkční plánovač CPU založený na sched_ext. Počítá s polohami Slunce a planet, fázemi měsíce a znameními zvěrokruhu. Upozornil na něj PC Gamer.

    |🇵🇸 | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (10%)
     (24%)
     (3%)
     (5%)
     (2%)
     (12%)
     (30%)
    Celkem 729 hlasů
     Komentářů: 23, poslední dnes 13:14
    Rozcestník

    Dotaz: Omezení uživatele na sudo

    20.9.2010 18:42 Alf
    Omezení uživatele na sudo
    Přečteno: 452×
    Zdravím,

    je možné omezit uživatelovi příkazy pouze na sudo? Napadá mě možná využití ACL a zakázat vše, co uživatel nebude potřebovat. Napadá Vás něco? Předem děkuji.

    Odpovědi

    Jakub Lucký avatar 20.9.2010 20:39 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Zkuste popsat, čeho se snažíte docílit (tj. proč jen sudo)
    If you understand, things are just as they are; if you do not understand, things are just as they are.
    20.9.2010 21:48 Alf
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Skriptem se přes ssh připojím na server a pomocí sudo vyvolám další skript (musí se spustit pod rootem). Nic jiného provádět nebude. Rád bych nějakým stylem omezil možnost zneužití uživatele, pod kterým se bude skript přihlašovat. Nebo jsem moc paranoidní? :)
    Jakub Lucký avatar 20.9.2010 23:30 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Děláte to asi zbytečně složitě...

    Celý proces se dá udělat tak, že se člověk přihlásí (jako jiný uživatel s UID 0) a jako login shell se mu spustí jen ten skript, který trapuje SIGINT a na konci se ukončí

    If you understand, things are just as they are; if you do not understand, things are just as they are.
    21.9.2010 00:09 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Vhodnější řešení je IMHO použít vynucený příkaz, viz sshd(8), sekce AUTHORIZED_KEYS FILE FORMAT, option command.
    21.9.2010 09:35 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Spuštění programu pod rootem se dělá tak, že jeho vlastník je root a je mu nastaven SUID bit. Pak v systému běží pod rootem i když jej spustil normální uživatel. Takže stačí ten skript SUIDnout a nechat to uživateli jako jedinou použitelnou akci.
    21.9.2010 09:39 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Nějak jsem přehlídl to že to spouští skript, pak bych přidal ještě to co napsal Jakub Lucký s automatickým vykonáním skriptu. Nebo se dá uvažovat i o spuštění skriptu pomocí rsh.
    21.9.2010 09:42 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    suid na skripty nefunguje. Když spouštíte skript, spustí se ve skutečnosti např. /bin/bash skript.sh, tedy suid bit by musel mít nastaven /bin/bash, což určitě nechcete.
    22.9.2010 01:16 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    ok to byla blbost a šlo by udělat? příkaz sudo ./skript < heslo kde skript je potřebný skript a heslo je soubor obsahující heslo a tento příkaz dát jako "login shell" pro toho uživatele? Pak by se přikaz při připojení spustil provedl, skončil a odpojil uživatele.
    22.9.2010 03:15 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Vážně vám taková krkolomnost připadá jednodušší než řešení, které jsem navrhoval?
    22.9.2010 06:40 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Evidentně cokoliv, ... jen ne studovat man :-)
    In Ada the typical infinite loop would normally be terminated by detonation.
    22.9.2010 03:17 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Omezení uživatele na sudo
    Navíc si nejsem jistý, jestli do specifikace shellu v tabulce uživatelů lze uvést i parametry (spíš bych řekl že ne - a i kdyby ano, tak určitě ne přesměrování). Takže byste to musel řešit přes pomocný skript, který váš příkaz zavolá.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.