abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:00 | Nová verze

    V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.

    Ladislav Hagara | Komentářů: 0
    včera 19:22 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.

    Ladislav Hagara | Komentářů: 1
    včera 18:33 | Bezpečnostní upozornění

    Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).

    Ladislav Hagara | Komentářů: 1
    včera 14:11 | Zajímavý projekt

    Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.

    Pinhead | Komentářů: 0
    30.7. 17:22 | Zajímavý projekt

    Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.

    |🇵🇸 | Komentářů: 17
    30.7. 13:33 | IT novinky

    Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.

    Ladislav Hagara | Komentářů: 6
    30.7. 13:11 | IT novinky

    Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol

    … více »
    Ladislav Hagara | Komentářů: 41
    30.7. 13:00 | Nová verze

    FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.

    |🇵🇸 | Komentářů: 0
    30.7. 05:44 | Zajímavý software

    picogame (GitHub) je malý 2D herní engine pro mikrokontroléry jako RP2040, čip uvnitř kapesní konzole Picopad. Hru napíšeš v Pythonu a vyzkoušíš ji v prohlížeči nebo desktopovém simulátoru. Až bude hotová, zkopíruješ ji na podporovanou desku. Na začátku nepotřebuješ C, sestavení firmwaru ani hardware.

    Ladislav Hagara | Komentářů: 1
    29.7. 19:22 | Nová verze

    Multiplatformní prohlížeč elektronických knih KOReader byl vydán ve verzi 2026.07 "Sailing Walrus". U PDF souborů s SMask lze vyčistit pozadí. Přibyla podpora Kobo v5 nebo základní podpora OPDS 2.0.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (18%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2294 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Apache2 fcgid - nekorentně fungující suexec

    26.3.2011 13:34 gimgo
    Apache2 fcgid - nekorentně fungující suexec
    Přečteno: 246×
    Ahoj. Podle návodu http://www.howtoforge.com/how-to-set-up-apache2-with-mod_fcgid-and-php5-on-debian-lenny jsem nastavil na webovém serveru mod-fcgid. Na první pohled to vše funguje, ale je problém s oprávněními. Jako suexec user a group mám webmaster, adresář se stránkami patří také tomuto uživateli a skupině. Pokud nastavím v adresáři přístupová práva 400 nějakému php skriptu, tak je to bez problému přístupné, ostatní soubory (např. obrázky) ale musí mít práva minimálně xx4 pro aby byly přístupné. Jak je to možné? Kde je chyba?

    Odpovědi

    26.3.2011 14:49 gimgo
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Přišel jsem na to, že apache přistupuje k souborům *.php jako uživatel webmaster ale k ostatním jako www-data. Dá se nějak ovlivnit aby přistupoval k celému adresáři jako webmaster?
    <IfModule mod_fcgid.c>
                    SuexecUserGroup webmaster webmaster
                    <Directory /var/www/web>
                            Options +ExecCGI -Indexes FollowSymLinks MultiViews
                            AddHandler fcgid-script .php
                            FCGIWrapper /var/www/php-fcgid-scripts/web/fcgid-starter .php
                            AllowOverride All
                            Order allow,deny
                            allow from all
                    </Directory>
            </IfModule>>
    
    
    26.3.2011 15:12 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Přes suexec to ovlivnit nejde, ten se uplatňuje jen při spouštění php, obsluhy požadavků na statický obsah se nedotýká. Požadované chování řeší např. mpm-itk.

    Otázka je, proč to dělat? Pokud se používá suexec, pak nikdo nemůže spustit vlastní kód pod uživatelem www-data, a tento se stává "bezpečným". Tedy soubory čitelné uživatelem www-data může číst webserver (Apache), ale to ničemu nevadí, nikdo cizí se k nim nedostane.

    Existuje i skupina www-data, která se právě tady na to hodí - není třeba dávat přístup xx4, stačí x40. Přitom je třeba zajistit, že soubory budou vlastněné skupinou www-data, což jde snadno s využití sgid bitu. Druhá možnost je nechat souborům práva pro čtení všem, např. 644 (tak se vytvoří s obvyklým umask), a jen hlavnímu adresáři webu nastavit skupinu www-data, a práva 750. Tak se k souborům nikdo cizí nedostane.
    26.3.2011 16:27 gimgo
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Díky. Nakonec jsem to vyřešil přidáním uživatele www-data do skupiny webmaster a právy min. 440.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.