abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 16:23 | Bezpečnostní upozornění
    Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
    vencour | Komentářů: 0
    dnes 16:11 | Bezpečnostní upozornění

    Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.

    vencour | Komentářů: 0
    dnes 15:44 | Pozvánky

    Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | IT novinky

    Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | IT novinky

    Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit

    … více »
    vencour | Komentářů: 1
    včera 12:44 | IT novinky

    Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto

    … více »
    Ladislav Hagara | Komentářů: 33
    včera 12:00 | IT novinky

    Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.

    Ladislav Hagara | Komentářů: 7
    včera 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    31.10. 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    31.10. 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2965 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Debootstrap do image bez prav roota

    20.7.2015 22:31 Harvie.CZ
    Debootstrap do image bez prav roota
    Přečteno: 584×
    Ahoj, nenapada vas nekoho zpusob, jak instalovat debian do image disku bez prav roota.

    technicky to samozrejme mozny je, ale hledam nakej elegantni a podporovanej zpusob. Potrebuju v praci vygenerovat vetsi mnozstvi imagu routeru a chci, aby ten skript mohli pripadne pouzivat i dalsi lidi bez prav roota.

    Taky je dulezity, aby to fungovalo i v dalsich verzich debianu bez vetsich uprav.

    Tj. chci zadat seznam balicku, par parametru co se doplni do konfiguraku (adresy, hostname, ...) a na vystupu mit obraz disku s ext4 oddilem a grubem, abych ho jenom nahral na disk a mel bezici router...

    napada vas nejaky elegantni reseni? pokud mozno bez mountovani image...

    Odpovědi

    Josef Kufner avatar 20.7.2015 22:35 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Na balení balíčků se používá fakeroot. Možná ti to bude stačit.
    Hello world ! Segmentation fault (core dumped)
    21.7.2015 00:29 Harvie.CZ
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    no toho jsem si vedom. ale potreboval bych minimalne nak vytvorit image disku z chrootu a zapsat do nej grub...
    Josef Kufner avatar 21.7.2015 10:58 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Bez roota si nepřipojíš image disku. Leda bys ho napsal do fstab. To ti pak ale zas bude dělat problémy s uživatelskými oprávněními u vytvořených souborů. Možná by to šlo přes FUSE, ale přijde mi to krkolomné.

    Ale pokud máš script, který ten image ubalí z dané konfigurace a bez ručních zásahů, pak nevidím důvod ho nespustit s právy roota přes sudo. Ten script bude muset být trošku lépe napsaný, aby se na ničem nezasekl a při chybě po sobě uklidil, ale jinak by to mohlo v pohodě fungovat.
    Hello world ! Segmentation fault (core dumped)
    22.7.2015 09:06 2X4B-523P | skóre: 38 | blog: Zelezo_vs_Debian
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    jeste by se mozna hodilo udelat si dva image, s tim ze ten druhy uz by se pouzival jen jako obnoveni partysny, aby se nemusel pokazde instalovat grub... ten by se dal presvedcit, aby vzdy spustil nejake to jadro, co najde na te dynamicke partysne...
    Josef Kufner avatar 22.7.2015 11:52 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Instalace grubu je v podstatě o tom, že se zapíše kus kódu na ty správné bloky na disku. V dobách MBR to byl ten první sektor na disku, jak to je u GPT už jsem nezkoumal, ale bude to něco podobného.

    Tedy v podstatě ti nic nebrání mít připravený image začátku disku, kde bude zavaděč a partition pro /boot. Ty si pak ten image zvětšíš na požadovanou velikost (tzn. připíšeš nuly na konec, nebo spíš uděláš mezeru pomocí dd skip=...), přidáš partition pro systém (spustíš fdisk nad souborem) a nakopíruješ image filesystému na vhodný offset. Možností, jak to udělat je více, všechny vyžadují trochu kouzlení s kopírováním bloků sem a tam, počítání správných offsetů a podobná kouzla.

    Nicméně pořád zbývá problém s vytvořením filesystému tak, aby soubory měly správná oprávnění a nepotřeboval jsi ho mountnout.
    Hello world ! Segmentation fault (core dumped)
    Jendа avatar 22.7.2015 12:02 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    V dobách MBR to byl ten první sektor na disku
    Víc, typicky 32 KiB.
    jak to je u GPT už jsem nezkoumal
    Stejně.
    Jendа avatar 21.7.2015 00:40 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Obávám se že budeš muset v qemu spustit Linux s rootem a udělat to z něj.
    21.7.2015 22:44 Harvie.CZ
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Nemusi se to vubec pripojovat. Uplne by mi stacilo jednorazove vygenerovat ten image z adresare. Ovsem i se zapsanim tabulky oddilu a grubu.
    Jendа avatar 21.7.2015 23:16 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    A já ti říkám že přímou cestu k tomuhle nikdo nenaprogramoval.
    Josef Kufner avatar 22.7.2015 00:46 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Připrav script a nastav sudo, aby ten script běžel pod rootem. Cokoliv jiného bude nechutně komplikované a/nebo to bude vyžadovat kopec magie. Díky sudo nemusíš dávat roota uživateli, dáš mu to jen na ten tebou připravený script.
    Hello world ! Segmentation fault (core dumped)
    21.7.2015 06:45 smartass
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Navrhoval bych schroot s union overlay. Pod rootem se vytvoří jeden chroot a pak se nastaví možnost schroot do union overlay pro normální uživatele, ve kterém uživatelé mohou mít roota. Není to sice super bezpečné, ale pro zničení systému by to vyžadovalo aktivní snahu o prolomení. V podstatě takhle nějak funguje buildování Debian balíčků.
    21.7.2015 12:13 Sten
    Rozbalit Rozbalit vše Re: Debootstrap do image bez prav roota
    Zkusil bych fuse-ext2. Sice píší, že write support není úplně otestovaný, ale pokud to generuje image, tak by mělo stačit to zkontrolovat s fsck.ext4 po vygenerování.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.