abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:22 | Komunita

    Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.

    Ladislav Hagara | Komentářů: 0
    včera 22:44 | IT novinky

    V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 19:00 | Nová verze

    Google Chrome 141 byl prohlášen za stabilní. Nejnovější stabilní verze 141.0.7390.54 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 21 bezpečnostních chyb. Za nejvážnější z nich (Heap buffer overflow in WebGPU) bylo vyplaceno 25 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Upozornění

    eDoklady mají kvůli vysoké zátěži technické potíže. Ministerstvo vnitra doporučuje vzít si sebou klasický občanský průkaz nebo pas.

    Ladislav Hagara | Komentářů: 4
    včera 17:00 | Komunita

    Novým prezidentem Free Software Foundation (FSF) se stal Ian Kelling.

    Ladislav Hagara | Komentářů: 1
    včera 14:33 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za září (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Upozornění

    Vyšla kniha Počítačové programy a autorské právo. Podle internetových stránek nakladatelství je v knize "Významný prostor věnován otevřenému a svobodnému softwaru, jeho licencím, důsledkům jejich porušení a rizikům „nakažení“ proprietárního kódu režimem open source."

    javokajifeng | Komentářů: 0
    včera 01:11 | Bezpečnostní upozornění

    Red Hat řeší bezpečnostní incident, při kterém došlo k neoprávněnému přístupu do GitLab instance používané svým konzultačním týmem.

    Ladislav Hagara | Komentářů: 0
    2.10. 23:33 | Nová verze

    Immich byl vydán v první stabilní verzi 2.0.0 (YouTube). Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 2
    2.10. 22:33 | IT novinky

    Český telekomunikační úřad vydal zprávy o vývoji cen a trhu elektronických komunikací se zaměřením na rok 2024. Jaká jsou hlavní zjištění? V roce 2024 bylo v ČR v rámci služeb přístupu k internetu v pevném místě přeneseno v průměru téměř 366 GB dat na jednu aktivní přípojku měsíčně – celkově jich tak uživateli bylo přeneseno přes 18 EB (Exabyte). Nejvyužívanějším způsobem přístupu k internetu v pevném místě zůstal v roce 2024 bezdrátový

    … více »
    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (38%)
     (46%)
     (14%)
     (16%)
     (18%)
     (14%)
     (18%)
     (15%)
     (14%)
    Celkem 169 hlasů
     Komentářů: 11, poslední včera 07:30
    Rozcestník

    Dotaz: Web administracia hostingu

    6.10.2013 19:19 kok | skóre: 6
    Web administracia hostingu
    Přečteno: 338×
    Dobry den, chcel by som si na serveri urobit jednoduche webove rozhranie pre webhosting (vytvaranie db, zmena hesiel atd..). Viem, ze existuju uz hotove control panely, ale v tych je mnoho veci, ktore nepotrebujem vyuzivat. Preto som sa rozhodol spravit si nieco jednoduche v PHP, ale tu nastava otazka ohladom bezpecnosti. Ako to spravit, aby to bolo aj bezpecne? Priame spustanie scriptov na serveri je urcite hlupost.

    Rozmyslal som nad tym, ze by som data ukladal do databazy a na serveri spravil script, ktory by kontroloval zmeny a podla toho konal... V crone by som nastavil nejaky prijatelny cas, napr. 1 minutu.

    Je to vhodne? Co by ste mi poradili? Dakujem.

    Odpovědi

    Jendа avatar 6.10.2013 19:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Priame spustanie scriptov na serveri je urcite hlupost.

    Rozmyslal som nad tym, ze by som data ukladal do databazy a na serveri spravil script, ktory by kontroloval zmeny a podla toho konal...
    Myslím, že bezpečnostní rizika budou podobná - vstupy musíš ošetřit tak jako tak a jestli ten vstup skript spustí hned nebo až za minutu je celkem fuk.
    6.10.2013 19:48 scott | skóre: 15
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Tam jde ale především o práva těch skriptů. Kdyby to chtěl přímo, musel by nastavit v sudoers práva pro www server. Když to obejde (bash, nebo PHP CLI) skriptem spouštěným v cronu, který si vytáhne data s MySQL, provede konfiguraci a restart služeb, tak je to podle mně o něco bezpečnější.
    6.10.2013 19:59 kok | skóre: 6
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Ano, presne takto som to myslel. Takze ak by som vyuzil cron a vstupy dostatocne osetril, malo by to byt relativne bezpecne, ano?
    Jendа avatar 6.10.2013 20:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Sudo lze samozřejmě nastavit tak, aby šly spouštět jenom vyjmenované programy.
    6.10.2013 20:54 nemam
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Přesto existují případy, kdy je třeba oprávnění roota (chown například).
    Jendа avatar 6.10.2013 21:02 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Ano, ale tato práva bude potřebovat jak skript, který je spouštěn přímo z PHP, tak skript, který je spouštěn cronem.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.