abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:22 | Pozvánky

    Organizátoři Dne IPv6, tradiční akce věnované tématům spojeným s tímto protokolem, vyhlásili Call for Abstracts. Na webu konference mohou zájemci přihlašovat příspěvky o délce 20 nebo 40 minut či 10minutové lighting talky a to až do 30. dubna. Tvůrci programu uvítají návrhy přednášek z akademického i komerčního sektoru, které mohou být technického i netechnického zaměření. Den IPv6 se letos uskuteční 4. června a místem konání bude i

    … více »
    VSladek | Komentářů: 0
    dnes 15:00 | Zajímavý software

    Euro-Office (Wikipedie) je evropský fork open source kancelářského balíku OnlyOffice. Za forkem stojí koalice firem IONOS, Nextcloud, Eurostack, XWiki, OpenProject, Soverin, Abilian a BTactic. Cílem je zajistit digitální suverenitu Evropy a snížit závislost na neevropských platformách. Projekt vznikl mimo jiné v reakci na nedávné uzavření cloudové služby OnlyOffice. OnlyOffice obviňuje Euro-Office z porušení licenčních podmínek. Na možné problémy upozorňuje i Collabora Online. Jednostranná změna licence není v pořádku.

    Ladislav Hagara | Komentářů: 12
    dnes 05:11 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního Installfestu.

    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Komunita

    Během akce Arduino Days 2026 byl publikován Arduino Open Source Report 2025 (pdf) a oznámeno 7 nových produktů kompatibilních s deskou UNO Q (Arduino USB-C Power Supply, USB-C Cable, USB-C Hub, UNO Media Carrier, UNO Breakout Carrier, Bug Hopper, Modulino LED Matrix).

    Ladislav Hagara | Komentářů: 1
    včera 20:22 | IT novinky

    Google v pátek spustil v Česku Vyhledávání Live. Tato novinka umožňuje lidem vést plynulou konverzaci s vyhledávačem v češtině. A to prostřednictvím hlasu, nebo prostřednictvím toho, na co ukážou svým fotoaparátem či kamerou v mobilu. Rozšíření této multimodální funkce je možné díky nasazení Gemini 3.1 Flash Live, nového hlasového a audio modelu, který je od základu vícejazyčný, takže umožňuje lidem po celém světě mluvit na vyhledávač přirozeně a v jazyce, který je jim nejbližší.

    Ladislav Hagara | Komentářů: 0
    včera 12:55 | Zajímavý software

    Jsongrep je open-source nástroj, který efektivně prohledává JSON dokumenty (editovat je neumí). Kompiluje regulérní jazyk dotazu do podoby deterministického konečného automatu (DFA), díky čemuž prochází strom JSON dokumentu pouze jednou a je v tom tedy rychlejší než jiné nástroje jako jsou například jq, JMESPath nebo jql. Jsongrep je napsaný v programovacím jazyce Rust, zdrojový kód je dostupný na GitHubu.

    NUKE GAZA! 🎆 | Komentářů: 4
    28.3. 05:55 | Komunita

    O víkendu probíhá v Praze na Karlově náměstí 13 konference Installfest 2026. Na programu je celá řada zajímavých přednášek a workshopů. Vstup na konferenci je zcela zdarma, bez nutnosti registrace. Přednášky lze sledovat i online na YouTube.

    Ladislav Hagara | Komentářů: 12
    28.3. 05:22 | Komunita

    Mozilla a společnost Mila oznámily strategické partnerství za účelem rozvoje open source a suverénní AI. Cílem je ukázat, že open source AI může konkurovat uzavřeným systémům. Obě organizace chtějí posílit technologickou suverenitu a snížit závislost na hrstce velkých technologických firem.

    Ladislav Hagara | Komentářů: 4
    28.3. 04:00 | Humor

    Adam Rice předvedl, že pomocí DNS lze distribuovat a spustit kompletní hru DOOM. Rozdělil WAD soubory a binárky do téměř 2000 DNS záznamů v Cloudflare zóně (jeden TXT záznam v DNS může nést okolo 2000 znaků textu). Ty pak stáhl PowerShellem, dekomprimoval a spustil přímo v paměti počítače bez nutnosti zápisu na disk, což prakticky dokazuje, že DNS může sloužit jako distribuované úložiště dat a možný kanál pro načítání kódu. Repozitář projektu je na GitHubu.

    NUKE GAZA! 🎆 | Komentářů: 9
    27.3. 13:00 | Komunita

    Dnes a zítra probíhají Arduino Days 2026. Na programu je řada zajímavých přednášek. Sledovat je lze od 17:00 na YouTube. Zúčastnit se lze i lokálních akcí. Dnes v Poličce v městské knihovně a zítra v Praze na Matfyzu.

    Ladislav Hagara | Komentářů: 9
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (30%)
     (3%)
     (5%)
     (2%)
     (14%)
     (24%)
    Celkem 1188 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Apache2 fcgid - nekorentně fungující suexec

    26.3.2011 13:34 gimgo
    Apache2 fcgid - nekorentně fungující suexec
    Přečteno: 166×
    Ahoj. Podle návodu http://www.howtoforge.com/how-to-set-up-apache2-with-mod_fcgid-and-php5-on-debian-lenny jsem nastavil na webovém serveru mod-fcgid. Na první pohled to vše funguje, ale je problém s oprávněními. Jako suexec user a group mám webmaster, adresář se stránkami patří také tomuto uživateli a skupině. Pokud nastavím v adresáři přístupová práva 400 nějakému php skriptu, tak je to bez problému přístupné, ostatní soubory (např. obrázky) ale musí mít práva minimálně xx4 pro aby byly přístupné. Jak je to možné? Kde je chyba?

    Odpovědi

    26.3.2011 14:49 gimgo
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Přišel jsem na to, že apache přistupuje k souborům *.php jako uživatel webmaster ale k ostatním jako www-data. Dá se nějak ovlivnit aby přistupoval k celému adresáři jako webmaster?
    <IfModule mod_fcgid.c>
                    SuexecUserGroup webmaster webmaster
                    <Directory /var/www/web>
                            Options +ExecCGI -Indexes FollowSymLinks MultiViews
                            AddHandler fcgid-script .php
                            FCGIWrapper /var/www/php-fcgid-scripts/web/fcgid-starter .php
                            AllowOverride All
                            Order allow,deny
                            allow from all
                    </Directory>
            </IfModule>>
    
    
    26.3.2011 15:12 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Přes suexec to ovlivnit nejde, ten se uplatňuje jen při spouštění php, obsluhy požadavků na statický obsah se nedotýká. Požadované chování řeší např. mpm-itk.

    Otázka je, proč to dělat? Pokud se používá suexec, pak nikdo nemůže spustit vlastní kód pod uživatelem www-data, a tento se stává "bezpečným". Tedy soubory čitelné uživatelem www-data může číst webserver (Apache), ale to ničemu nevadí, nikdo cizí se k nim nedostane.

    Existuje i skupina www-data, která se právě tady na to hodí - není třeba dávat přístup xx4, stačí x40. Přitom je třeba zajistit, že soubory budou vlastněné skupinou www-data, což jde snadno s využití sgid bitu. Druhá možnost je nechat souborům práva pro čtení všem, např. 644 (tak se vytvoří s obvyklým umask), a jen hlavnímu adresáři webu nastavit skupinu www-data, a práva 750. Tak se k souborům nikdo cizí nedostane.
    26.3.2011 16:27 gimgo
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Díky. Nakonec jsem to vyřešil přidáním uživatele www-data do skupiny webmaster a právy min. 440.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.