Vojenské zpravodajství (VZ) se v březnu zapojilo do mezinárodní operace proti aktivitám hackerské skupiny APT28, která je spojovaná s ruskou vojenskou zpravodajskou službou GRU a která přes slabě zabezpečené routery prováděla kybernetické útoky na státní a další organizace v ČR i zahraničí. Operaci vedl americký Federální úřad pro vyšetřování (FBI) a jejím cílem bylo odebrat útočníkům přístup k napadeným zařízením a ty následně … více »
Tvůrcem nejpopulárnější kryptoměny bitcoin, který se skrývá za pseudonymem Satoši Nakamoto (Satoshi Nakamoto), je britský kryptograf Adam Back. Na základě vlastní investigativní práce to tvrdí americký deník The New York Times (NYT). Několik indicií podle autorů jasně ukazuje na to, že Back a Nakamoto jsou stejný člověk. Jde mimo jiné o podobný odborný a osobnostní profil či totožné chyby a manýry v psaném projevu.
Google Chrome 147 byl prohlášen za stabilní. Nejnovější stabilní verze 147.0.7727.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Vylepšeny byly také nástroje pro vývojáře. Přehled novinek v Chrome DevTools 145 až 147 také na YouTube.
Vývojáři z Laboratoří CZ.NIC vydali nové verze aplikací Datovka (Datovka 4.29.0, Mobilní Datovka 2.6.2). V případě desktopové verze přibyly možnosti projít všechny uložené zprávy, zkontrolovat časy expirací časových razítek a přerazítkovat datové zprávy, které lze v ISDS přerazítkovat. Novinkou je také možnost vytahovat myší ze seznamu ZFO soubory datových zpráv, tento úkon jde udělat i pomocí tlačítek Ctrl+C. Nová verze Mobilní Datovky přináší jen drobné úpravy.
MicroPython (Wikipedie), tj. implementace Pythonu 3 optimalizovaná pro jednočipové počítače, byl vydán ve verzi 1.28.0. Z novinek lze vypíchnout novou třídu machine.CAN.
Michael Meeks, CEO společnosti Collabora, na apríla oznámil, nebyl to ale apríl, že nadace The Document Foundation zastřešující vývoj kancelářského balíku LibreOffice vyloučila ze svých řad všechny zaměstnance a partnery společnosti Collabora, tj. více než třicet lidí, kteří po mnoho let přispívali do LibreOffice. Nadace The Document Foundation po několika dnech publikovala oficiální vyjádření. Přiznává pochybení při zakládání
… více »Protože je už po aprílu, můžou strahováci opět zveřejnit program další Virtuální Bastlírny, aniž by připravená témata působila dojmem, že jde o žert. Vězte tedy, že v úterý 14. dubna (změna!!!) od 20:00 proběhne VB, kde se setkají bastlíři, technici, učitelé i nadšenci do techniky a kde i vy se můžete zapojit do družného hovoru, jako by všichni seděli u pomyslného piva. Co mají bastlíři tento měsíc na srdci? Pravděpodobně by nás musel zasáhnout
… více »Byla vydána verze 26.1 aneb čtvrtletní aktualizace open source počítačového planetária Stellarium (Wikipedie, GitHub). Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.
VOID (Video Object and Interaction Deletion) je nový open-source VLM model pro editaci videa, který dokáže z videí odstraňovat objekty včetně všech jejich fyzikálních interakcí v rámci scény (pády, kolize, stíny...) pomocí quadmaskingu (čtyřhodnotová maska, která člení pixely scény do čtyř kategorií: objekt určený k odstranění, překrývající se oblasti, objektem ovlivněné oblasti a pozadí scény) a dvoufázového inpaintingu. Za projektem stojí výzkumníci ze společnosti Netflix.
Design (GitHub) je 2D CAD pro GNOME. Instalovat lze i z Flathubu. Běží také ve webovém prohlížeči.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
www-data. Když změníte vlastníka a skupinu adresáře na userxy, nemá uživatel www-data do příslušného adresáře právo zápisu (leda byste to právo dal všem), takže v něm nemůže vytvořit žádný soubor.
uzivatel:x:1001:1001::/home/virtualhost/uzivatel/http:/bin/sh jinyuzivatel:x:1002:1002::/home/virtualhost/jinyuzivatel/http:/bin/shna
uzivatel:x:www-data:www-data::/home/virtualhost/uzivatel/http:/bin/sh jinyuzivatel:x:www-data:www-data::/home/virtualhost/jinyuzivatel/http:/bin/shnebo se to dělá jinak? Děkuji
Jestli vám třeba nevadí, že jednotliví uživatelé uvidí na zdrojové soubory webu jiných uživatelů,tohle preceneni mozny, ne? kazdy uzivatel ma prece svuj document root v souboru /etc/passwd, nebo jak by se tam dostal? Neslo by nastavit pro vsechny FTP prenosy aby byli nastaveny na www-data:www-data ? Dekuji
tohle preceneni mozny, ne?Může v PHP udělat třeba
9.5.2011 00:42
fopen() na soubor cizího uživatele a následně si ho vyčíst a vypsat. Řeší se to buď spuštěním PHP FastCGI/CGI procesů pod tím kterým uživatelem (například pomocí již zmíněného suexec nebo spawn_fcgi), případně by to mělo jít vyřešit PHP konfigurační volbou open_basedir.
tak to je docela slozite reseni :(Ano, nakonfigurovat bezpečně webhosting pro více uživatelů není nic jednoduchého.
tohle preceneni mozny, ne? kazdy uzivatel ma prece svuj document root v souboru /etc/passwd, nebo jak by se tam dostal?Na umístění document rootu vůbec nezáleží. Pokud webový server ke všem souborům přistupuje pod jedním účtem, musí tento účet být schopen číst soubory (webu) všech uživatelů. Pokud tam zároveň máte povolené skriptování s možností číst soubory (třeba PHP), může uživatel napsat program, který se pokusí číst soubory ostatních uživatelů. Ten program poběží pod účtem webového serveru, který umožňuje číst soubory všech uživatelů, takže práva na to bude mít.
Neslo by nastavit pro vsechny FTP prenosy aby byli nastaveny na www-data:www-data ?Určitě by to šlo, ale to už máte jednodušší mít jeden účet
www-data a uživatelům dát heslo rovnou k němu. Co se týče bezpečnosti, je to ekvivalentní – v obou případech bude moci uživatel číst i přepisovat soubory všem ostatním (pokud máte na serveru třeba dostatečně otevřené PHP – což ale máte, pokud vám funguje třeba automatická instalace nějakého redakčního systému).
/home/virtualhost/petr/http/www/
- Nastavil jsem vlastníka a skupinu na root
chown -R root:root /home/virtualhost/petr/http/www/
Práva adresářů na 0755 / rwxr-xr-x
Práva souborů na 0644 / rw-r--r--
Je tohle dostatečně zabezpečeno? Může teď kdokoliv číst soubory php pomocí již třeba zmiňované fci fopen() ?
Děkuji
Může teď kdokoliv číst soubory php pomocí již třeba zmiňované fci fopen() ?Ano, může.
Může teď kdokoliv číst soubory php pomocí již třeba zmiňované fci fopen() ?Ano, může, když mají právo čtení všichni. Si to zkus…
Já to zkoušel, ale když nastavím práva na rwxr-x--x (0751) tak mi to v prohlížeči píše Forbidden You don't have permission to access / on this server. Tak fakt nevím jak to zabezpečit :(Může teď kdokoliv číst soubory php pomocí již třeba zmiňované fci fopen() ?Ano, může, když mají právo čtení všichni. Si to zkus…
Tak fakt nevím jak to zabezpečit :(To nejde zabezpečit metodou pokusu a omylu. Musíte nastudovat, jak fungují přístupová práva v unixu, jak se to projevuje při použití Apache a PHP, a pak si můžete navrhnout nějaký model, jakým způsobem to zabezpečíte. Jak už jsem psal, zabezpečit víceuživatelský webhosting není nic snadného. Nečekejte, že se někde dočtete návod, jak to třemi kliknutími zabezpečit. Opravdu to nejde jinak, než že si to nastudujete studiem a pochopíte.
safe_mode.
Na ukládání dat se občas používají i databáze.
PHP se zabezpečí zapnutím safe_mode
safe_mode není zabezpečení, ale (nepříliš úspěšný) pokus nebezpečné věci zamaskovat.
/home/virt/user-1/www vlastnik a skupina nastaveno na user-1 a práva na vsechny soubory a adresare na rwx------ /home/virt/user-2/www vlastnik a skupina nastaveno na user-2 a práva na vsechny soubory a adresare na rwx------ /home/virt/user-3/www vlastnik a skupina nastaveno na user-3 a práva na vsechny soubory a adresare na rwx------Ted to sice v prohlizeci nejede, ale doufam ze uz je to spravne nastaveno tak jak to má být .. díky
Tiskni
Sdílej:
