AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

zlib 1.4 - více bezpečnostních oprav

dnes 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 0

DigiCert: únik zákaznických údajů

dnes 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 1

O víkendu probíhá konference OpenAlt 2026

dnes 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 1

Qualcomm dodá technologii pro Starlink Mobile

dnes 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 1

Google rozšiřuje odměny za cloudové zranitelnosti

dnes 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 1

Motorola Signature 27 s oficiální podporou GrapheneOS

včera 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

včera 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

včera 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Xen Hypervisor - XSA-523

5.11. 19:53 | Bezpečnostní upozornění

V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.

vencour | Komentářů: 2

mpv 0.42.0

5.11. 16:55 | Nová verze

Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

ʚĭɞ 🍉 | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední včera 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

Štítky: ACL, Internet, PC, práva, problém, rsync

Dotaz: Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

17.11.2010 20:06 polo23 | skóre: 28 | blog: polo23
Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

Přečteno: 505×

Odpovědět | Admin

Ahoj, mozna kdybych se vic zamyslel tak bych na to prisel sam, ale dneska mi to proste nejak nemysli:) Prejdu rovnou k veci. Mam na PC hromadu VM(VMware). No problem je ze nektere soubory maji prava

-rw------- 1 root root 3541696512 14. lis 21.37 xp.vmdk

Ja je chci zalohovat pomoci rsync. Bohuzel jak je videt nemam prava na cteni. Zkousel jsem zmenit prava i vlastnictvi ale pri spusteni a ukonceni VM se nastavi na hodnoty jake jsou zde uvedeny. nechce se mi to pred zalohovanim porad prejmenovavat... Napada me jeste ze bych tomu rsync mohl nastavit SUID bit, dal menapada nastavit na VM ACL prava. To je vse co me napada:) Nevite nekdo o elegantnejsim reseni?:)

Nástroje: Začni sledovat (0) ?

Odpovědi

17.11.2010 20:25 ET
Rozbalit Rozbalit vše Re: Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

* mozna bych zkusil sudo, popr. dat do crona pod rootem

* jeste bych zkusil qemu-img, abys nedelal binarni kopie ale jen export

http://www.robertpeaslee.com/index.php/converting-a-physical-disk-to-a-virtual-disk-for-free/

17.11.2010 20:32 polo23 | skóre: 28 | blog: polo23
Rozbalit Rozbalit vše Re: Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

Tak to QEMU bych rovnou vynechal... Jinak s tim rsync pod rootem dobry napad. Diky

17.11.2010 20:33 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

Předpokládám, že trik s ACL by nefungoval, protože VMware pravděpodobně soubory smaže a založí nové. Nejjednodušší je podle mne spustit rsync pod rootem – připadá mi to i celkem logické, při zálohování chci zálohovat úplně vše, bez ohledu na práva, chápu to jako systémovou úlohu. Ostatně, není to vlastnictví souboru .vmdk rootem dané tím, že VMWare spouštíte jako root? Pak ten soubor logicky patří rootovi a o to logičtější je zálohovat jej pod rootem. Připadá i ale divné pod rootem spouštět VMWare…

17.11.2010 20:44 polo23 | skóre: 28 | blog: polo23
Rozbalit Rozbalit vše Re: Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

Ten rsync spoustim z cronu. Tzn musel bych ho dat do cronu pro roota. Co se tyka VMware. Ano bezi pod rootem, ale nevim proc...je to tak od doby co jsem ho nainstaloval... Asi je to pro beh VMware nutne stejne jako kdyz nektere sluzby bezi por rootem. Myslim ze resenim bude opravdu dat to do cron pro roota.

17.11.2010 21:36 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Jak elegantne zalohovat to na co nemam prava (pravo na cteni)

U VMWare je nutné pod rootem nahrát moduly a možná spustit nějakou službu (nechce se mi zkoumat, co přesně v Gentoo /etc/init.d/vmware dělá), ale pak samotné aplikace (VMWare Player, VMWare Workstation) už pouštím pod běžným uživatelem.

Zálohování počítače mám v systémovém cronu, tj. buď /etc/crontab nebo /etc/cron.daily. Uživatelský cron roota jsem nikdy nepoužil :-)

Založit nové vlákno • Nahoru

Tiskni Sdílej: