abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 13:44 | Nová verze

    Byla vydána nová verze 12.0.0 vizuálního programovacího jazyka Snap! (Wikipedie) inspirovaného jazykem Scratch (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | IT novinky

    Počítačovou hru Gravity Circuit (ProtonDB) lze do 14. června do 19:00 získat na Steamu zdarma. Napořád.

    Ladislav Hagara | Komentářů: 0
    včera 11:00 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.23 a Xwayland 24.1.12 řeší 9 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    1.6. 22:33 | Bezpečnostní upozornění

    npm balíčky @redhat-cloud-services byly kompromitovány.

    Ladislav Hagara | Komentářů: 5
    1.6. 22:22 | Bezpečnostní upozornění

    Byly publikovány informace o zranitelnosti CVE-2026-46243 pojmenované CIFSwitch v Linuxu od roku 2007. Běžný uživatel může získat práva roota (lokální eskalaci práv). V upstreamu je již opraveno.

    Ladislav Hagara | Komentářů: 0
    1.6. 19:22 | IT novinky

    Nvidia na své konferenci NVIDIA GTC Taipei 2026 představila řadu novinek. Společně s Microsoftem představili superčip NVIDIA RTX Spark (až 6 144 jader GPU, 20 jader CPU, 1 petaflop AI výkonu v FP4 a 128 GB jednotné paměti). První notebooky a stolní počítače s tímto čipem od Nvidie místo Intelu nebo AMD by se měly na trh dostat na podzim letošního roku.

    Ladislav Hagara | Komentářů: 9
    1.6. 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu kapesního počítače s Linuxem CardputerZero od společnosti M5Stack. Postaven je na Raspberry Pi Compute Module 0. Podporuje moduly M5. Koupit lze s rozšířeními LoRa a CC1101.

    Ladislav Hagara | Komentářů: 0
    1.6. 11:11 | Pozvánky

    Tento týden se bude vyznačovat zejména deštěm, a proto vás může zajímat, že již v úterý proběhne 63. Virtuální Bastlírna, která se bude odehrávat přímo v teple vašich domovů a bastlíren. Proto se připojte k této volné otevřené diskuzi bastlířů, techniků, vědců, ve které se probírají novinky a zajímavá témata z techniky. Mezi největší novinky bude tentokrát patrně patřit oznámení hackerského nástroje Flipper One. Zároveň úspěšně probíhá

    … více »
    bkralik | Komentářů: 0
    1.6. 03:22 | Nová verze

    86Box (Wikipedie), tj. emulátor retro počítačů založených na x86, byl vydán ve verzi 6.0. Přibyly například zvuky pevného disku. Na GitHubu jsou vedle zdrojových kódů ke stažení také připravené balíčky ve formátu AppImage.

    Ladislav Hagara | Komentářů: 0
    1.6. 03:00 | Nová verze

    Byla vydána nová verze 4.6 audio přehrávače Audacious (Wikipedie). Z novinek lze vypíchnout nový plugin pro procházení soubory, podporu audio formátu Musepack SV8 nebo přechod na build systém Meson.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (15%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1803 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Možnosť urobiť "su root" iba z vyvolených účtov

    11.6.2014 16:04 Peter
    Možnosť urobiť "su root" iba z vyvolených účtov
    Přečteno: 288×
    Dobrý deň vám prajem.

    Hľadám možnosť ako zakázať všetkým účtom na serveri (CentOS) prihlásiť sa ako root a povoliť to iba vyvoleným. Ide mi konkrétne o to, že ak by sa nejaký používateľ dostal k heslu root-a tak aby ho aj tak nevedel zneužiť. Mimochodom, toto je veľmi špecificky problem, pričom nema cenu rozoberať jeho dôvod, takže debata o kľúčoch, zakazani hesla a povolení ssh aj pre root-a je zbytočná.

    Vopred vám veľmi pekne dakujem za odpovede.

    Odpovědi

    11.6.2014 16:14 P
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov
    11.6.2014 16:24 Filip Jirsák
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov
    Použijte PAM modul wheel, pak su na roota mohou udělat jen členové skupiny wheel.

    Ale neřekl bych, že přihlášení přes ssh a su jsou jediné dvě možnosti, jak se se znalostí hesla roota jako root přihlásit. Co třeba takové sudo?

    Mimochodem, veľmi špecificky problem jako odůvodnění, proč nelze použít normální řešení, je podle mne příčinou většiny bezpečnostních děr. Většinou veľmi špecificky problem je ve skutečnosti ne až tak specifický problém, a to něčí neznalost.
    11.6.2014 16:45 Peter
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov
    Áno, na sudo som sa zabudol opýtať. Myslel som na to, ale ruky píšu niečo iné ako mozog chce :-D. Teda s týmto ako?

    Veľmi pekne vám ďakujem.
    11.6.2014 16:56 mhepp | skóre: 22
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov
    Ach jo...

    Koukni se do /etc/sudoers a bude Ti to jasné. Sudo může použít jen ten, komu povolíš přístup a pouze k těn příkazům, které mu povolíš.

    Za sebe bych to viděl tak, že velmi specifický případ stejně nechceš.

    Takže sudo povol jen tomu, kdo má mít přístup na root-a (třeba přes skupinu wheel), su zakážeš úplně, nebo použiješ zmíněný pam_wheel. Hotovo.

    Jak konkrétně na to Ti poradí google na jeden dotaz.
    11.6.2014 17:05 Filip Jirsák
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov
    Jste si jist, že su a sudo jsou jediné možnosti?
    11.6.2014 17:31 Peter
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov
    Tak keď nepočítam nejaký exploit, tak už si asi niesom istý, že áno.
    11.6.2014 18:19 arch
    Rozbalit Rozbalit vše Re: Možnosť urobiť "su root" iba z vyvolených účtov

    RTFM: man 5 sudoers a man 8 sudo a man 8 visudo... plus další dokumentace. Teprve až ti nebude něco jasné, tak polož dotaz.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.