abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 20:11 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma. V Týdnu v GNOME je zmíněn flatpak balíček pro GIMP 0.54.1 z roku 1996. Jedná se o poslední verzi GIMPu postavenou nad toolkitem Motif.

    Ladislav Hagara | Komentářů: 0
    dnes 19:11 | Nová verze

    Home Assistant Operating System, tj. linuxová distribuce optimalizována pro hostování Home Assistanta a jeho aplikací, byl vydán v nové major verzi 18.0.

    Ladislav Hagara | Komentářů: 0
    dnes 18:11 | Komunita

    Po šestiletém úsilí byla z jádra Linux odstraněna funkce strncpy(). Všechna předchozí volání této funkce byla převedena na bezpečnější alternativy.

    Ladislav Hagara | Komentářů: 1
    dnes 17:22 | Nová verze

    Byla vydána nová verze 261 správce systému a služeb systemd (Wikipedie, GitHub). Z novinek lze vypíchnout nový subsystém IMDS (Cloud "Instance Metadata Service"), nový příkaz storagectl nebo novou komponentu systemd-sysinstall.

    Ladislav Hagara | Komentářů: 2
    dnes 12:00 | Nová verze

    Vývojové prostředí Qt Creator bylo vydáno ve verzi 20 (seznam změn). Novinky zahrnují hlavně rozšíření pro integraci LLM agentů nebo minimalistický editační režim uživatelského rozhraní („zen mode“).

    |🇵🇸 | Komentářů: 0
    včera 10:22 | Humor

    Už jste se prolétli na webu Google Earth? Přibyl tam Simulátor letu (Nástroje / Simulátor letu). Funguje i bez účtu Google [𝕏].

    Ladislav Hagara | Komentářů: 0
    včera 09:55 | Nová verze

    Byla vydána nová verze 4.7 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 3
    18.6. 13:33 | Nová verze

    Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.6. Přehled novinek s náhledy v oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    18.6. 12:44 | IT novinky

    V Edici CZ.NIC, knižní řady správce české národní domény, vychází nová kniha Martina Malého Kódy, buildy, firmwary. Autor po půl roce od vydání předchozího titulu přichází se svou již sedmou knihou, tentokrát zaměřenou na vývoj programového vybavení pro embedded zařízení. Publikace s podtitulem Základy vývojářského řemesla pro tvůrce hobby elektroniky nabízí praktického průvodce pro všechny, kdo své projekty vytvořené s Arduinem

    … více »
    Ladislav Hagara | Komentářů: 0
    18.6. 11:44 | Komunita

    V Brně na FIT VUT probíhá dvoudenní open source komunitní konference DevConf.CZ 2026. Na programu je celá řada zajímavých přednášek, lightning talků, meetupů a workshopů. Přednášky lze sledovat i online na YouTube kanálu konference. Aktuální dění lze sledovat na Matrixu, 𝕏 nebo Mastodonu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1949 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Minefield (Firefox) práva

    5.12.2010 10:56 preston pigglesworth
    Minefield (Firefox) práva
    Přečteno: 229×
    Dobrý den, používám web prohlížeč Minefield (firefox 4 beta), ten se instaluje rozbalením z tarballu. Chci se zeptat, jaké nastavení práv je pro tu rozbalenou složku nejbezpečnější? Vlastník uživatel a nebo vlastník uživatel a ostatní jen spouštění programu bez možnosti zápisu ?

    Řešení dotazu:


    Odpovědi

    5.12.2010 14:42 aceman | skóre: 27
    Rozbalit Rozbalit vše Re: Minefield (Firefox) práva
    Proti komu je potrebne zlozku ochranit? Upresnite, ci chcete firefox instalovat globalne, aby ho mohli pouzivat vsetci uzivatelia. Alebo len lokalne pre jedneho uzivatela do jeho $HOME zlozky.
    5.12.2010 15:18 preston pigglesworth
    Rozbalit Rozbalit vše Re: Minefield (Firefox) práva
    Dobry den, staci aby firefox bezel lokalne. Jde me o to v jakem pripade napacha ta testovaci verze min skody v pripade zneuziti nejakeho bugu. Bude lepsi kdyz uzivatel obsah slozky /firefox nebude moct zmenit (ale taky nebude moct provadet aktualizace) nebo bude lepsi kdyz to pobezi cele v napr. /home/uzivatel/firefox ?
    5.12.2010 16:45 aceman | skóre: 27
    Rozbalit Rozbalit vše Re: Minefield (Firefox) práva
    Aha, takze ochrana voci externemu utoku vo forme spustenia kodu cez chybu vo firefoxe. Dobre.

    Myslim, ze je v podstate jedno ci to bude ulozene v /usr/bin/firefox (a uzivatel by nemal opravnenia menit obsah zlozky) alebo /home/uzivatel/firefox (kde by opravnenia mal). Spusteny firefox vzdy bezi s opravneniami pouzivatela, ktory ho spustil, takze to je v oboch pripadoch rovnake. Ak sa cez chybu podari utocnikovi (stranke) spustit priamo kod, moze si robit v systeme co chce, co mohol robit povodny uzivatel. Ak nemoze spustit kod, ale pokusi sa ulozit niekam subor, napr. rozsirenie pre firefox, tak v prvom pripade to nemoze urobit priamo do /usr/bin/firefox/extensions, ale stale moze napr. do /home/uzivatel/.mozilla/firefox/profil/extensions . V druhom pripade to moze urobit na obe miesta. V kazdom pripade ale zase po opatovnom spusteni firefoxu sa kod vykona s pravami uzivatela (ako cast firefoxu). Myslim teda, ze ziadnym sposobom nemoze do systemu nainstalovat globalne novy program, ktory by potom omylom spustil napr. pouzivatel root. Jedine, ze by spustenim kodu pod pouzivatelom vyuzil chybu v jadre linuxu a ziskal opravnenia roota.

    Osobne by som na obmedzenie skod sposobenych testovacimi verziami programov odporucil ich spustenie pod inym uzivatelom. Cize vytvorenie uzivatela, ktory bude urceny len napr. na pouzivanie firefoxu ci inych potencialne nebezpecnych sietovych programov. Potom tam nainstalovat ten pokusny firefox (napr. /home/inet/firefox ). Ja toto pouzivam aj na stabilny firefox (ci operu). Proste na akekolvek surfovanie na webe a pod. je iny uzivatel ako ten, pod ktorym su ulozene seriozne subory.
    5.12.2010 17:00 preston pigglesworth
    Rozbalit Rozbalit vše Re: Minefield (Firefox) práva
    Dekuji, tohle presne jsem hledal
    5.12.2010 17:50 aceman | skóre: 27
    Rozbalit Rozbalit vše Re: Minefield (Firefox) práva
    A ten pouzivatel (v priklade 'inet') by bol len v takych skupinach, aby mal pristup len k tym suborom a zariadeniam, ktore naozaj potrebuje. Cize urcite nie v skupine users, mozno nie plugdev, cdrom, floppy, usb*...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.