abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 12:44 | IT novinky

    Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 12:00 | IT novinky

    Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.

    Ladislav Hagara | Komentářů: 0
    dnes 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    včera 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 3
    včera 13:55 | Zajímavý článek

    Cloudflare zjistil, že některé odpovědi modelu GLM-5.3 obsahovaly části dat z předchozích požadavků jiných zákazníků. Příčinou byla kombinace chybné konfigurace a chyby v inference enginu SGLang. Model podporoval kontextové okno 1 048 576 tokenů, ale GPU KV cache pool měl kapacitu pouze 681 280 tokenů. Při překročení kapacity docházelo k nesprávnému zpracování odmítnutého požadavku. Decode část systému následně pracovala se starými

    … více »
    vencour | Komentářů: 1
    včera 13:00 | Zajímavý článek

    Vývojáři Knot Resolver vysvětlují, jak změnili rozhodování o tom, které DNS záznamy ponechat v cache a které odstranit. Článek obsahuje skutečná měření: devět hodin DNS provozu při 2 000 QPS, srovnání cache o velikosti 25 MB a 40 GB a také porovnání s BIND 9, kromě algoritmů obsahuje konkrétní doporučení pro konfiguraci a diagnostiku.

    vencour | Komentářů: 0
    30.10. 13:44 | IT novinky

    Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.

    Ladislav Hagara | Komentářů: 16
    30.10. 02:16 | Bezpečnostní upozornění

    Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.

    Max | Komentářů: 20
    29.10. 23:22 | Zajímavý software

    Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?

    Stanislav Hoferek | Komentářů: 13
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2959 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Apache2 fcgid - nekorentně fungující suexec

    26.3.2011 13:34 gimgo
    Apache2 fcgid - nekorentně fungující suexec
    Přečteno: 435×
    Ahoj. Podle návodu http://www.howtoforge.com/how-to-set-up-apache2-with-mod_fcgid-and-php5-on-debian-lenny jsem nastavil na webovém serveru mod-fcgid. Na první pohled to vše funguje, ale je problém s oprávněními. Jako suexec user a group mám webmaster, adresář se stránkami patří také tomuto uživateli a skupině. Pokud nastavím v adresáři přístupová práva 400 nějakému php skriptu, tak je to bez problému přístupné, ostatní soubory (např. obrázky) ale musí mít práva minimálně xx4 pro aby byly přístupné. Jak je to možné? Kde je chyba?

    Odpovědi

    26.3.2011 14:49 gimgo
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Přišel jsem na to, že apache přistupuje k souborům *.php jako uživatel webmaster ale k ostatním jako www-data. Dá se nějak ovlivnit aby přistupoval k celému adresáři jako webmaster?
    <IfModule mod_fcgid.c>
                    SuexecUserGroup webmaster webmaster
                    <Directory /var/www/web>
                            Options +ExecCGI -Indexes FollowSymLinks MultiViews
                            AddHandler fcgid-script .php
                            FCGIWrapper /var/www/php-fcgid-scripts/web/fcgid-starter .php
                            AllowOverride All
                            Order allow,deny
                            allow from all
                    </Directory>
            </IfModule>>
    
    
    26.3.2011 15:12 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Přes suexec to ovlivnit nejde, ten se uplatňuje jen při spouštění php, obsluhy požadavků na statický obsah se nedotýká. Požadované chování řeší např. mpm-itk.

    Otázka je, proč to dělat? Pokud se používá suexec, pak nikdo nemůže spustit vlastní kód pod uživatelem www-data, a tento se stává "bezpečným". Tedy soubory čitelné uživatelem www-data může číst webserver (Apache), ale to ničemu nevadí, nikdo cizí se k nim nedostane.

    Existuje i skupina www-data, která se právě tady na to hodí - není třeba dávat přístup xx4, stačí x40. Přitom je třeba zajistit, že soubory budou vlastněné skupinou www-data, což jde snadno s využití sgid bitu. Druhá možnost je nechat souborům práva pro čtení všem, např. 644 (tak se vytvoří s obvyklým umask), a jen hlavnímu adresáři webu nastavit skupinu www-data, a práva 750. Tak se k souborům nikdo cizí nedostane.
    26.3.2011 16:27 gimgo
    Rozbalit Rozbalit vše Re: Apache2 fcgid - nekorentně fungující suexec
    Díky. Nakonec jsem to vyřešil přidáním uživatele www-data do skupiny webmaster a právy min. 440.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.