abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 18:22 | Nová verze

    Byla vydána Java 20 / JDK 20. Nových vlastností (JEP - JDK Enhancement Proposal) je 7. Nová Java / JDK vychází každých 6 měsíců. LTS verze je 17.

    Ladislav Hagara | Komentářů: 0
    dnes 16:44 | IT novinky

    Google spustil konverzační AI Bard. Vyzkoušet lze zatím pouze ve Spojených státech a Spojeném království. Více v Bard FAQ.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | Bezpečnostní upozornění

    David Buchanan na svém blogu rozebírá zranitelnost acropalypse (CVE-2023-21036) telefonů Google Pixel. Z výřezu (crop) snímku obrazovky vytvořeného integrovanou aplikací Markup může být možné částečné obnovení původního snímku obrazovky. Viz tweet Simona Aaronse. Vyzkoušet lze webovou aplikaci acropalypse.app. Opraveno v březnové aktualizaci.

    Ladislav Hagara | Komentářů: 2
    dnes 08:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Gitea (Wikipedie) byla vydána v nové verzi 1.19.0. Přehled novinek i s náhledy v příspěvku na blogu. Kvůli "převzetí Gitei" společností Gitea Limited byl v prosinci loňského roku představen fork Gitei s názvem Forgejo (Codeberg).

    Ladislav Hagara | Komentářů: 0
    dnes 07:00 | Nová verze

    Byla vydána nová verze 5.11 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Nově je používán zram. Tor Browser byl aktualizován na verzi 12.0.4. Thunderbird na verzi 102.9.0.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Lorelai (ProtonDB).

    Ladislav Hagara | Komentářů: 0
    včera 11:00 | Nová verze

    Curl, řádkový nástroj a knihovna pro přenos dat po různých protokolech, slaví 25 let. Vydána byla nová verze 8.0.0. Mimo jiné řeší 6 zranitelností.

    Ladislav Hagara | Komentářů: 1
    včera 10:00 | Komunita

    V sobotu 25. března proběhne Arduino Day 2023. Od 14:00 lze sledovat oficiální stream. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.

    Ladislav Hagara | Komentářů: 0
    včera 09:00 | Zajímavý projekt

    Fabrice Bellard, tvůrce FFmpeg nebo QEMU, představil TextSynth Server. Jedná se o webový server nabízející REST API k velkým AI jazykovým modelům. CPU verze je k dispozici zdarma jako binárka pod licencí MIT. GPU verze je komerční. Vyzkoušet lze na stránkách TextSynth.

    Ladislav Hagara | Komentářů: 2
    včera 08:00 | Komunita

    Na konferenci LibrePlanet 2023 byly vyhlášeny ceny Free Software Foundation. Oceněni byli Eli Zaretskii za dlouhodobé příspěvky (správce Emacsu), Tad „SkewedZeppelin“ za nové příspěvky (správce DivestOS, distribuce Androidu) a projekt GNU Jami za společenský přínos.

    Fluttershy, yay! | Komentářů: 0
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (10%)
    Celkem 280 hlasů
     Komentářů: 1, poslední 6.3. 07:51
    Rozcestník


    Dotaz: Web administracia hostingu

    6.10.2013 19:19 kok | skóre: 6
    Web administracia hostingu
    Přečteno: 289×
    Dobry den, chcel by som si na serveri urobit jednoduche webove rozhranie pre webhosting (vytvaranie db, zmena hesiel atd..). Viem, ze existuju uz hotove control panely, ale v tych je mnoho veci, ktore nepotrebujem vyuzivat. Preto som sa rozhodol spravit si nieco jednoduche v PHP, ale tu nastava otazka ohladom bezpecnosti. Ako to spravit, aby to bolo aj bezpecne? Priame spustanie scriptov na serveri je urcite hlupost.

    Rozmyslal som nad tym, ze by som data ukladal do databazy a na serveri spravil script, ktory by kontroloval zmeny a podla toho konal... V crone by som nastavil nejaky prijatelny cas, napr. 1 minutu.

    Je to vhodne? Co by ste mi poradili? Dakujem.

    Odpovědi

    Jendа avatar 6.10.2013 19:33 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Priame spustanie scriptov na serveri je urcite hlupost.

    Rozmyslal som nad tym, ze by som data ukladal do databazy a na serveri spravil script, ktory by kontroloval zmeny a podla toho konal...
    Myslím, že bezpečnostní rizika budou podobná - vstupy musíš ošetřit tak jako tak a jestli ten vstup skript spustí hned nebo až za minutu je celkem fuk.
    6.10.2013 19:48 scott | skóre: 15
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Tam jde ale především o práva těch skriptů. Kdyby to chtěl přímo, musel by nastavit v sudoers práva pro www server. Když to obejde (bash, nebo PHP CLI) skriptem spouštěným v cronu, který si vytáhne data s MySQL, provede konfiguraci a restart služeb, tak je to podle mně o něco bezpečnější.
    6.10.2013 19:59 kok | skóre: 6
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Ano, presne takto som to myslel. Takze ak by som vyuzil cron a vstupy dostatocne osetril, malo by to byt relativne bezpecne, ano?
    Jendа avatar 6.10.2013 20:35 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Sudo lze samozřejmě nastavit tak, aby šly spouštět jenom vyjmenované programy.
    6.10.2013 20:54 nemam
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Přesto existují případy, kdy je třeba oprávnění roota (chown například).
    Jendа avatar 6.10.2013 21:02 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Web administracia hostingu
    Ano, ale tato práva bude potřebovat jak skript, který je spouštěn přímo z PHP, tak skript, který je spouštěn cronem.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.