abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:22 | Komunita Ladislav Hagara | Komentářů: 0
    včera 23:22 | Komunita

    Ubuntu plánuje v budoucích verzích nahradit tradiční nástroje pro synchronizaci času (chrony, linuxptp a gpsd) novým, v Rustu napsaným ntpd-rs, který nabídne vyšší bezpečnost a stabilitu.

    Ladislav Hagara | Komentářů: 3
    včera 22:33 | Nová verze

    Byla vydána nová verze 7.6 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Správce hesel KeePassXC byl nahrazen správcem hesel GNOME Secrets. Bitcoinová peněženka Electrum byla povýšena na verzi 4.7.0. Tor Browser byl povýšen na verzi 15.0.8. Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | Zajímavý článek

    Chris Down v obsáhlém článku „vyvrací mýty o zswap a zram“, vysvětluje, co vlastně dělají a jaké jsou mezi nimi rozdíly. Doporučuje vyhýbat se zram na serveru a bez OOM.

    |🇵🇸 | Komentářů: 1
    včera 11:22 | IT novinky

    Porota v Los Angeles shledala firmy Google a Meta odpovědnými v přelomovém soudním sporu, který se týká závislosti na sociálních sítích; firmy musí zaplatit odškodné tři miliony dolarů (63,4 milionu Kč). Společnosti, které s verdiktem nesouhlasí, čelily obvinění, že své sociální sítě a platformy záměrně navrhly tak, aby si na nich děti vypěstovaly závislost. Porota došla k závěru, že technologické společnosti při navrhování a

    … více »
    Ladislav Hagara | Komentářů: 8
    25.3. 19:11 | Komunita

    Jelikož vývojáři editorů Vim a Neovim začali při vývoji využívat LLM, Drew DeVault se rozhodl forknout Vim a vytvořil projekt Vim Classic. Vychází z Vimu 8.2.0148, tj. těsně před zavedením Vim9 skriptování.

    Ladislav Hagara | Komentářů: 5
    25.3. 16:11 | Nová verze

    Byla vydána nová verze 0.56 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    25.3. 14:11 | Nová verze

    FreeCAD (Wikipedie), tj. svobodný multiplatformní parametrický 3D CAD, byl vydán ve verzi 1.1 (YouTube). Po roce a čtyřech měsících od předchozí verze 1.0. Přehled novinek i s náhledy v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 4
    25.3. 13:11 | IT novinky

    Společnost OpenAI oznámila [𝕏], že ukončí aplikaci Sora pro generování krátkých videí pomocí umělé inteligence. Podrobné informace a harmonogram pro aplikaci a API budou brzy zveřejněny.

    Ladislav Hagara | Komentářů: 10
    25.3. 12:22 | IT novinky

    Evropská směrnice NIS2 přináší nové požadavky v oblasti kybernetické bezpečnosti, které se promítají také do správy doménových jmen. Do českého právního řádu je směrnice implementována prostřednictvím nového zákona o kybernetické bezpečnosti. Jedním z praktických důsledků této legislativní změny je posílení požadavků na dostupnost a správnost kontaktních údajů držitelů domén. Správce registru domény .cz, sdružení CZ.NIC, je v

    … více »
    Ladislav Hagara | Komentářů: 32
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (30%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1160 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: Nemůžu zapisovat do souboru

    7.11.2017 21:04 K.K.
    Nemůžu zapisovat do souboru
    Přečteno: 460×
    Ahoj,

    objasní mi tady někdo tuto situaci?

    adresář

    /opt

    má nastaveno

    rwxr-xr-x / root root

    a adresář

    /opt/mujdir

    má nastaveno

    rwxrwxrwx / root root

    a soubor

    /opt/mujdir/run.sh

    má nastaveno

    rwxrwxrwx / root root

    Přesto do souboru run.sh nemůžu zapisovat nikdo jiný než root. Co mám špatně? Jsem úplný amatér tak prosím abych to pochopil ;). Děkuji

    Odpovědi

    7.11.2017 21:12 NN
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Dej sem vystup 'ls -l /opt/mujdir/run.sh' tohle
    rwxrwxrwx / root root
    neni spravny vystup..
    7.11.2017 21:21 K.K.
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Tady to je.
    ls -l /opt/mujdir/run.sh
    -rwxrwxrwx 1 root root 1 Nov  7 18:45 /opt/mujdir/run.sh
    
    Josef Kufner avatar 7.11.2017 21:55 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Do takového souboru může zapisovat kdokoliv. Ale ještě do toho může kecat ACL, případně file systém může být read-only.
    Hello world ! Segmentation fault (core dumped)
    7.11.2017 22:00 NN
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    + delat neco takoveho je bezpecnostni dira. Do spustitelneho skriptu s root vlastnikem by rozhodne nemel mit pravo zapisovat kazdy.
    9.11.2017 15:00 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Není úplně superobrovská, protože to není SUID, ale dost závažná je.
    9.11.2017 15:19 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru

    Linux naštěstí ignoruje setuid u skriptů (nebo obecně u všeho, co je spustitelné stylem shebang).

    Bezpečnostní díra to ale pořád je, přinejmenším v tom smyslu, že když bude root spouštět ten skript, nebude mít nikdy jistotu, co přesně spouští.

    7.11.2017 22:11 K.K.
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Zbytečný dotaz, nevím vůbec nic.
    vencour avatar 8.11.2017 12:58 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    A podle čeho soudíte, že tam skutečně nemůžete zapisovat?
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    8.11.2017 19:03 K.K.
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Podle toho, že tam nemůžu skutečně zapisovat :-(
    8.11.2017 20:42 NN
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Jak vypada vystup:
    echo '#foo' >> /opt/mujdir/run.sh
    9.11.2017 12:24 K.K.
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    To je divné, tohle projde :(
    9.11.2017 12:40 NN
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Takze muzes zapisovat. Jak zapisujes, kdyz to nefunguje a jaky je vystup?
    8.11.2017 21:40 Kit | skóre: 46 | Brno
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Špatně máš především nápad, že by se to mělo dělat zrovna takhle. Jako kdyby ses snažil obejít použití databáze nebo jiné síťové služby. Ovšem zatím netušíme, k čemu to vlastně potřebuješ. Aby ti vetřelci mohli měnit konfiguraci systému?
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    9.11.2017 12:25 K.K.
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    A jak to jinak udělat, když chci aby k tomu měli přístup všichni uživatelé včetně root
    9.11.2017 12:42 NN
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Idelani by bylo vedet o co se vubec pokousis.
    Josef Kufner avatar 9.11.2017 12:47 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Uděláš si skupinu uživatelů, kteří tam mají mít právo k zápisu. Souboru nastavíš skupinu a oprávnění nastavíš na povolený zápis skupině. Ve skupině bude vyjmenováno jen to, co tam to právo opravdu má mít.

    Povolit všem všechno je zbytečná díra.
    Hello world ! Segmentation fault (core dumped)
    9.11.2017 12:49 Kit | skóre: 46 | Brno
    Rozbalit Rozbalit vše Re: Nemůžu zapisovat do souboru
    Udělej to jako službu. Budeš si tak moct ověřit, zda ti tam uživatelé nevkládají blbosti.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.