abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 20:00 | Nová verze

    Wayfire, kompozitní správce oken běžící nad Waylandem a využívající wlroots, byl vydán ve verzi 0.10.0. Zdrojové kódy jsou k dispozici na GitHubu. Videoukázky na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 04:00 | Komunita

    Před necelými čtyřmi měsíci byl Steven Deobald jmenován novým výkonným ředitelem GNOME Foundation. Včera skončil, protože "nebyl pro tuto roli v tento čas ten pravý".

    Ladislav Hagara | Komentářů: 7
    29.8. 18:33 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 156 (pdf).

    Ladislav Hagara | Komentářů: 0
    29.8. 15:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.8.1. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    29.8. 12:11 | IT novinky

    Včera večer měl na YouTube premiéru dokumentární film Python: The Documentary | An origin story.

    Ladislav Hagara | Komentářů: 0
    28.8. 23:33 | Nová verze

    Společnost comma.ai po třech letech od vydání verze 0.9 vydala novou verzi 0.10 open source pokročilého asistenčního systému pro řidiče openpilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    28.8. 21:55 | Nová verze Ladislav Hagara | Komentářů: 3
    28.8. 14:11 | IT novinky

    Řada vestavěných počítačových desek a vývojových platforem NVIDIA Jetson se rozrostla o NVIDIA Jetson Thor. Ve srovnání se svým předchůdcem NVIDIA Jetson Orin nabízí 7,5krát vyšší výpočetní výkon umělé inteligence a 3,5krát vyšší energetickou účinnost. Softwarový stack NVIDIA JetPack 7 je založen na Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 4
    28.8. 00:44 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) spolu s NSA a dalšími americkými úřady upozorňuje (en) na čínského aktéra Salt Typhoon, který kompromituje sítě po celém světě.

    Ladislav Hagara | Komentářů: 26
    27.8. 16:33 | IT novinky

    Společnost Framework Computer představila (YouTube) nový výkonnější Framework Laptop 16. Rozhodnou se lze například pro procesor Ryzen AI 9 HX 370 a grafickou kartu NVIDIA GeForce RTX 5070.

    Ladislav Hagara | Komentářů: 1
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (80%)
     (9%)
     (3%)
     (4%)
     (4%)
     (1%)
    Celkem 113 hlasů
     Komentářů: 9, poslední 28.8. 11:53
    Rozcestník

    Dotaz: Problém se SELinuxem

    9.11.2010 16:26 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Problém se SELinuxem
    Přečteno: 308×
    Podle tohoto návodu jsem se pokoušel si udělat v SELinuxu v CentOSu omezení uživatele, tak aby mohl přes ssh přístupovat jenom ke svému adresáři v /srv/www/hosts/domena.tld a nikam jinam. Problém je v tom, že uživatel po přihlášení je stále user_u:system_r:unconfined_t:s0 i když ve výpisu semanage login je správně přiřazen:
     semanage login -l
    
    Login Name                SELinux User              MLS/MCS Range            
    
    __default__               user_u                    s0                       
    filbar.name               webuser_u                 s0                       
    root                      root                      s0-s0:c0.c1023  
    
    Stejně tak se mi ani nepřiřadí správný kontext souborů:
     cat webuser.fc 
    /srv/www/hosts(/.*)?  gen_context(system_u:object_r:webuser_web_t,s0)
    
     cat webuser.te 
    policy_module(webuser,1.0.1)
    userdom_restricted_user_template(webuser)
    
    type webuser_web_t;
    files_type(webuser_web_t);
    
    manage_dirs_pattern(webuser_t,webuser_web_t,webuser_web_t)
    manage_files_pattern(webuser_t,webuser_web_t,webuser_web_t)
    
     cat webuser.if 
    interface(`webuser_role_change',`
            gen_require(`
                    role webuser_r;
            ')
    
            allow $1 webuser_r;
    ')
    
    Nevíte někdo, kde bych mohl mít chybu.

    Za rady předem děkuji

    Řešení dotazu:


    Odpovědi

    Řešení 1× (VSi)
    10.11.2010 07:05 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Problém se SELinuxem
    Máte tu politiku přeloženou a zavedenou? Ve výpisu semodule byste měl vidět webuser a ve výpisu semanage user (ne login) taky. Kontexty na souborech by se měly změnit když uděláte restorecon -R adresář.
    In Ada the typical infinite loop would normally be terminated by detonation.
    10.11.2010 10:41 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: Problém se SELinuxem
    Právě, že politika je jak přeložená, tak zavedená, přesto to vypadá jako by tam nebyla. I v semodule -l se zobrazuje.
    10.11.2010 18:00 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Problém se SELinuxem
    A na těch souborech se to po restorecon nějak projeví?
    In Ada the typical infinite loop would normally be terminated by detonation.
    michich avatar 10.11.2010 17:00 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Problém se SELinuxem
    Přihlášení testuješ místním loginem nebo přes ssh?

    Zkusil jsem si to a pro sshd jsem musel přidat:
    allow sshd_t webuser_t:process { transition };
    Nicky726 avatar 10.11.2010 23:48 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: Problém se SELinuxem
    AFAIK musíš někde zavolat rozhraní webuser_role_change aby se přiřadila role.
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    11.11.2010 06:37 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: Problém se SELinuxem
    IMHO ne a svým způsobem je tam teď to rozhraní zbytečně.
    In Ada the typical infinite loop would normally be terminated by detonation.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.