abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:22 | Nasazení Linuxu

Společnost Samsung oznámila, že skrze dokovací stanici DeX a aplikaci Linux on Galaxy bude možno na Samsung Galaxy S8 a S8+ a Galaxy Note 8 provozovat Linux. Distribuce nebyly blíže upřesněny.

Phantom Alien | Komentářů: 2
včera 23:55 | Komunita

Společnost Purism na svém blogu oznámila, že její notebooky Librem jsou nově dodávány se zrušeným (neutralized and disabled) Intel Management Engine (ME). Aktualizací corebootu na již prodaných noteboocích lze Management Engine také zrušit. Více v podrobném článku.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Nová verze

Organizace Apache Software Foundation (ASF) na svém blogu slaví páté výročí kancelářského balíku Apache OpenOffice jako jejího Top-Level projektu. Při této příležitosti byl vydán Apache OpenOffice 4.1.4 (AOO 4.1.4). Podrobnosti v poznámkách k vydání. Dlouhé čekání na novou verzi tak skončilo.

Ladislav Hagara | Komentářů: 3
včera 19:22 | Pozvánky

Již příští týden - 26. a 27. října se v Praze v hotelu Olšanka odehraje OpenWRT Summit. Na webu konference naleznete program a možnost zakoupení lístků - ty stojí 55 dolarů. Čtvrtek bude přednáškový a v pátek se budou odehrávat převážně workshopy a meetingy.

Miška | Komentářů: 0
včera 13:44 | Nová verze

Bylo vydáno Ubuntu 17.10 s kódovým názvem Artful Aardvark. Ke stažení jsou Ubuntu Desktop a Server, Ubuntu Cloud Images, Ubuntu Netboot, Kubuntu, Lubuntu a Lubuntu Alternate, Lubuntu Next, Ubuntu Budgie, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 9
včera 13:00 | Komunita

MojeFedora.cz informuje, že Fedora 27 dostane podporu pro AAC. Podpora multimediálních formátů je ve výchozí instalaci Fedory tradičně limitovaná kvůli softwarovým patentům, ale desktopový tým Red Hatu se ji i tak snaží v poslední době co nejvíce rozšířit. Už nějaký čas obsahuje kodeky pro MP3, H.264, AC3 a nyní byl přidán také kodek pro další velmi rozšířený zvukový formát – AAC.

Ladislav Hagara | Komentářů: 2
18.10. 23:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 145. brněnský sraz, který proběhne v pátek 20. října od 18:00 hodin v restauraci Time Out na adrese Novoměstská 2 v Řečkovicích. Jedná se o poslední sraz před konferencí OpenAlt 2017, jež proběhne o víkendu 4. a 5. listopadu 2017 na FIT VUT v Brně. Běží registrace účastníků.

Ladislav Hagara | Komentářů: 0
18.10. 21:44 | Nová verze

Byla vydána verze 5.2.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Jedná se o první stabilní verzi z nové větve 5.2. Z novinek lze zmínit například možnost exportování VM do Oracle Cloudu, bezobslužnou instalaci hostovaného systému nebo vylepšené GUI. Podrobnosti v seznamu změn. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 2
18.10. 14:00 | Zajímavý projekt

Byl spuštěn Humble Down Under Bundle. Za vlastní cenu lze koupit multiplatformní hry The Warlock of Firetop Mountain, Screencheat, Hand of Fate a Satellite Reign. Při nadprůměrné platbě (aktuálně 3,63 $) také Hacknet, Hacknet Labyrinths, Crawl a Hurtworld. Při platbě 12 $ a více lze získat navíc Armello.

Ladislav Hagara | Komentářů: 0
18.10. 13:00 | Nová verze

Google Chrome 62 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 62.0.3202.62 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 35 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 4
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (11%)
 (1%)
 (1%)
 (1%)
 (73%)
 (13%)
Celkem 113 hlasů
 Komentářů: 7, poslední včera 23:06
    Rozcestník

    Dotaz: Spouštení příkazů přes Apache, bezpečnost

    8.8. 08:27 Hrabosh | skóre: 26 | blog: HBlog | Brno
    Spouštení příkazů přes Apache, bezpečnost
    Přečteno: 363×
    Zdravím!

    Mám domácí síť, kde je krom normálních počítačů taky server a pár RaspberryPi. RaspberryPi jsou v různých místnostech a občas je k nim něco připojený (projektor, teplotní čidlo, atd.).

    Na serveru beží Apache s jednoduchým WEBem, mám vnější IP a doménu.

    Občas potřebuju na některém Raspberry pustit vzdáleně skript. Chtěl jsem to udělat tak, že si nastavím ssh přihlášení pomocí klíčů (tzn. bez zadávání hesla) ze serveru na Raspberry a přes PHP funkci exec spouštět skript na serveru, kterej se přes ssh připojí na Raspberry a spustí skript tam.

    Zatím jsem ve fázi, kdy mi chodí to vzdálený spouštení, pokud to pustím na serveru z konzole, ale nejede mi to, pokud to spouštím execem z toho Apache.

    Nicméně ... přijde vám to jako dobrý řešení obecně? Není to trochu nebezpečný? Dá se vymyslet něco lepšího?

    Ješte jsem zapomněl, že ta PHP stránka se spouštením skriptů je ve složce, do které je přístup pod heslem (.htaccess).

    To jsem psal já ... to není bordel, to je modulární!

    Řešení dotazu:


    Odpovědi

    8.8. 09:54 MP
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    A nastaveny apache mate jak z hlediska spousteni skriptu? A prava z hlediska skriptu/apache mate nastaveny jak?
    8.8. 10:41 NN
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    Neni to ani dobre ani bezpecne. Lepsi by asi bylo udelat to obracene. Klient(RPi) se dotazuje serveru (JSON/XML etc.) a stahuje si aktualni konfiguraci, kterou pouziva. Tzn. na web serveru pouze generujes konfiguraci, ale nevytvaris diru dovnitr.
    8.8. 12:36 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    Je to dost hodně pitomý způsob. Primární otázka je: Co je fakticky cílem? Kdo bude skripty spouštět?
    • Pokud automaticky, bez přimé lidské akce, tak řešit cronem. Pokud je to vše v lokální síti, asi je možné i řešení že všechny skripty budou pouštěny periodicky a vysledky shromaždovány na serveru v aktuálním stavu (případně hezky zobrazeny nástroji jako munin, nebo grafana)
    • Pokud vy a nebo někdo linuxově znalý, tak bych to řešil: SSH na server (s klíčem) a tunel na RPi. Skripty se to dá udělal pak lokálně tak, že pustím lokálně přikaz, který vš provede. (připojení na server, tunel, skript na cíli)
    • Pokud i někdo jiný bez znalosti bezpečnosti a schopný použivat jen web, tak je to neřešitelné jednoduše a bezpracně.
    8.8. 14:04 Hrabosh | skóre: 26 | blog: HBlog | Brno
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    Poslední varianta je správně (... moje manželka).

    Napadla mě varianta brod, inspirovaná předchozím příspěvkem.

    PHP skript nebude přímo spouštet přes exec nic, ale vytvoří texťák, do kterýho ten příkaz zapíše. Jinej skript, kterej poběží na serveru, ten příkaz z texťáku pustí.

    Nebo ... do texťáku se budou ukládat jen čísla, nebo "pseudopříkazy" typu "ProjectorOn". Skript na serveru nebude příkazy přímo spouštět, ale podívá se do nějaké lookup table a tam správný příkaz najde.

    Je otázka, jak spouštet ten serverový skript? Umí Cron pouštet skript každou sekundu? Pokud ne, je nekonečnej cyklus se "sleep 1" prasárna, za kterou se budu smažit v pekle?
    To jsem psal já ... to není bordel, to je modulární!
    8.8. 17:26 NN
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    Skript muze bezet nonstop. Ne, neumi. Ne, je to v klidu.
    9.8. 06:56 Vlado
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    Ad "sleep 1" --> pozri inotify.
    9.8. 08:14 Hrabosh | skóre: 26 | blog: HBlog | Brno
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    To vypadá moc dobře! Dík
    To jsem psal já ... to není bordel, to je modulární!
    9.8. 08:23 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    Je to úplně běžný způsob použití, drtivá většina veškerého webu nejsou statické stránky, ale programy, které se na základě požadavku uživatele spouští. Akorát je potřeba mít ty programy napsané bezpečně, aby nějaký útočník nemohl napáchat škody.

    Nenapsal jste, jak ty skripty vypadají a co dělají. Předpokládám, že důvod, proč to funguje z konzole (asi pod rootem) a nefunguje spuštěné z webového serveru, jsou oprávnění – webový server neběží pod rootem, ale pod jiným uživatelem (např. apache nebo www-data). Ideální by bylo, aby ani ty skripty nemusely běžet pod rootem – ale pokud něco uvnitř těch skriptů vyžaduje práva roota, spouštějte to (jenom ten příkaz) pomocí sudo – a to si nakonfigurujte tak, aby uživatel, pod kterým běží web server, měl právo spustit pod rootem jenom ten daný příkaz. Pozor také na předávání parametrů těm skriptům – velmi nebezpečné je, pokud součástí požadavku od uživatele bude nějaký vstup, který by se předával až tomu skriptu.

    Nejlepší by mi připadalo logiku těch skriptů napsat v PHP, a z něj spouštět jen minimum externích příkazů, které jsou nutné pro provedení dané akce. A těm příkazům nepředávat žádný vstup od uživatele, ale jedině to, co je napsané přímo ve skriptu a máte to pod kontrolou.
    Jendа avatar 12.8. 22:43 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Spouštení příkazů přes Apache, bezpečnost
    kterej se přes ssh připojí na Raspberry a spustí skript tam
    Tip: pomocí "command=" v authorized_keys lze omezit povolené příkazy pouze na zadané skripty.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.