abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | IT novinky

    Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).

    Ladislav Hagara | Komentářů: 1
    dnes 14:00 | Nová verze

    Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.

    Ladislav Hagara | Komentářů: 0
    dnes 11:33 | Nová verze

    Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).

    Ladislav Hagara | Komentářů: 0
    dnes 05:11 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 05:00 | Nová verze

    Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).

    Ladislav Hagara | Komentářů: 0
    dnes 04:55 | Bezpečnostní upozornění

    V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Komunita

    Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.

    Ladislav Hagara | Komentářů: 3
    včera 13:33 | IT novinky

    O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).

    Ladislav Hagara | Komentářů: 2
    včera 04:22 | Nová verze

    Byla vydána nová verze 9.5 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání a na YouTube.

    Ladislav Hagara | Komentářů: 0
    19.5. 21:00 | IT novinky

    Dnes a zítra probíhá vývojářská konference Google I/O 2026. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (26%)
    Celkem 1675 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: nejasnosti okolo pristupovych prav a zabezpeceni webserveru

    12.7.2011 09:27 Karlitos
    nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Přečteno: 267×

    Zdravim

    Zprovoznil jsem cherokee-webserver na debianu wheezy a vse zatim funguje k plne spokojenosti, vcetne veci jako je horde groupware nebo wordpress.

    Korenovy adresar webserveru je /var/www a vnem jsou pak adresare vyse zminenych aplikaci, tedy /var/www/horde a /var/www/wordpress. Server bezi pod uzivatelem www-data a toutez skupinou, takze vsechny adresare a podadresare ve /var/www maji stejneho vlastnika i skupinu, tedy www-data (coz je prvni vec kde jsi nejsem jisty jestli to je spravne)
    Webserver je nastaveny ze v adresari hleda soubory jako index.html nebo idex.php - coz chapu a je nejspis spravne, co me ale zarazi je skutecnost, ze treba kdyz do prohlizece napisu www.server/horde/config/ tak mi to vypise obsah zmineneho adresare.

    Moje otazka je jestli to nastaveni a chovani jak jsem ho popsal je spravne. Osobne bych treba rad aby nebylo mozne si jen tak prochazet adresare na mem serveru jenze vubec netusim jak a hlavne kde tohle chovani prizpusobit.

    Kdyby mi nekdo umel tohle objasnit predem diky K

    Odpovědi

    12.7.2011 09:39 NN
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Vylistovani adresaru se vetsinou zakazuje a jak jsem zjistil staci v apache odebrat z Options pro konkretni adresar volbu Indexes.

    NN
    Belik avatar 12.7.2011 09:43 Belik | skóre: 14 | blog: belik
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Slackware->Mandriva->*buntu->Fedora->Slackware + Debian
    12.7.2011 10:54 Karlitos
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Diky ! Kdyz uz jsem vedel co mam hledat tak se mi podarilo tu polozku najit a vypnout. Horde i Wordpress stale funguji takze taky skvele.

    A co ty opravneni, mam je nastavene spravne ?

    diky moc K
    12.7.2011 11:53 NN
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    www-data:www-data je dobre..

    NN
    12.7.2011 16:10 Ripper | skóre: 31
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Pokud ty weby spravujete sám, nebo důvěryhodní lidé, tak je máte správně. Pokud je to ale i hosting pro neznámé a nedůvěryhodné osoby, tak pozor, mohou si takto lézt vzájemně do zelí a třeba spouštět skripty a tak podobně. Vzhledem k tomu, že ale máte strukturu pojmenovanou podle aplikací, to asi hosting nebude.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.