abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:22 | Pozvánky

Červnový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 21. 6. 2018 od 18:00 v Kavárně Ideál (Sázavská 30, Praha), kde máme rezervovaný salonek. Tentokrát na téma: F-Droid, aneb svobodný software do vašeho mobilu. Kromě toho budou k vidění i vývojové desky HiFive1 se svobodným/otevřeným čipem RISC-V.

xkucf03 | Komentářů: 0
15.6. 22:44 | Zajímavý článek

Na blogu projektu NeoPG (GitHub), kryptografického softwaru vycházejícího z GnuPG, byly zveřejněny 4 příspěvky detailně popisující aktuální bezpečnostní problémy v GnuPG a souvisejících softwarových produktech. V prvním příspěvku je ukázáno, že je možné vytvořit zprávu, o které budou Earlybird, Evolution, Mutt nebo Outlook tvrdit, že jí dešifrovali a přitom ale zpráva vůbec zašifrována nebyla. V druhém příspěvku je popsána

… více »
Ladislav Hagara | Komentářů: 6
15.6. 13:00 | Komunita

GamingOnLinux informuje, že počítačová hra Track Mania Nations Forever (Steam, Wikipedie) pro Windows je nově dostupná také jako snap. Stejně jako v případě winepaku a Flatpaku se k běhu hry používá překladová vrstva Wine.

Ladislav Hagara | Komentářů: 12
14.6. 15:12 | Komunita

Tradiční setkání příznivců operačního systému Linux pod názvem Linux párty Teplice se bude konat v pátek 15. 6. 2018 v Hospůdce u černé Kočky od 18:00 hodin. Setkají se zde pamětníci příkazové řádky, vítáni jsou však i začínající uživatelé.

František Bublík | Komentářů: 21
14.6. 14:00 | Bezpečnostní upozornění

Intel potvrdil (INTEL-SA-00145) další bezpečnostní chybu ve svých procesorech. Jedná se o chybu CVE-2018-3665 s názvem LazyFP.

Ladislav Hagara | Komentářů: 13
14.6. 11:00 | Nová verze

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 153. brněnský sraz, který proběhne v pátek 15. června od 18:00 v restauraci U OSLŮ na ulici Sokolská 361/10. Pro zájemce proběhne krátké promítání z výletu do Černobylu.

Ladislav Hagara | Komentářů: 0
13.6. 19:58 | Upozornění

Server lupa.cz rozebírá připravovanou reformu copyrightu v EU a dopad jejího článku 13, který dává internetovým platformám povinnost řešit autorské právo za vlastníky práv, což by v podstatě vedlo k automatizované cenzuře a konci internetu tak, jak ho známe dnes. Podobně v otevřeném dopise varují Vint Cerf, Tim Berners-Lee a jiní odborníci, Cory Doctorow upozorňuje na důsledky pro Wikipedii, nebo github na sdílení kódu.

marbu | Komentářů: 96
12.6. 16:00 | Nová verze

Bylo oznámeno vydání verze 5.13 prostředí KDE Plasma. Přehled nových vlastností i s náhledy v poznámkách k vydání. Videoukázka na YouTube.

Ladislav Hagara | Komentářů: 94
12.6. 11:11 | Zajímavý software

Byla vydána verze 1.8.0 svobodného softwaru Dilay pro 3D modelování technikou digitálního sochání (digital sculpting). Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3. K dispozici je balíček (19,6 MB) ve formátu AppImage. Stačí nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 10
11.6. 16:55 | Zajímavý projekt

MojeFedora.cz představuje repozitář Flatpaku winepak, který si dává za cíl přinášet do Linuxu aplikace pro Windows v podobě Flatpaku. K běhu aplikací se používá překladová vrstva Wine.

Ladislav Hagara | Komentářů: 28
Jak čtete delší texty z webových stránek?
 (79%)
 (22%)
 (4%)
 (7%)
 (2%)
 (11%)
Celkem 201 hlasů
 Komentářů: 35, poslední dnes 12:19
    Rozcestník

    Dotaz: Nastavení uživatele a práv

    3.3. 11:22 Hantor
    Nastavení uživatele a práv
    Přečteno: 263×
    Dobrý den, jak mám nastavit chmod a chown pro adresáře a soubory na jednom serveru s více doménami aby se nedostaly z webu na server nebo netahaly tada z ostatních domén? Pomůže prosím někdo? Děkuji. ?
    /var/
    /var/www/
    /var/www/virtualhost/
    
    /var/www/virtualhost/prvni-domena/
    /var/www/virtualhost/prvni-domena/html/
    /var/www/virtualhost/prvni-domena/html/www/
    /var/www/virtualhost/prvni-domena/html/www/index.php
    /var/www/virtualhost/prvni-domena/apachelog/
    /var/www/virtualhost/prvni-domena/apachelog/access.log
    /var/www/virtualhost/prvni-domena/apachelog/error.log
    
    /var/www/virtualhost/druha-domena/
    /var/www/virtualhost/druha-domena/html/
    /var/www/virtualhost/druha-domena/html/www/
    /var/www/virtualhost/druha-domena/html/www/index.php
    /var/www/virtualhost/druha-domena/apachelog/
    /var/www/virtualhost/druha-domena/apachelog/access.log
    /var/www/virtualhost/druha-domena/apachelog/error.log

    Odpovědi

    3.3. 11:40 ZAH | skóre: 42 | blog: ZAH
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Nějak nechápu, ale pomohlo by ti tohle?

    https://petrhlozek.cz/apache-a-nastaveni-prav-pro-virtual-hosty/
    3.3. 12:13 Hantor
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Nee, to je konfigurace, já hledám nastavení chmod a chown pro soubory a adresáře

    adresáře /var/www/virtualhost/prvni-domena/html/www/ a /var/www/virtualhost/druha-domena/html/www/

    jsou v Apache nastaveny jako DocumentRoot a nechci, aby se uživatelé dostali mimo ten svůj DocumentRoot (aby se nelezli jeden k druhému).
    3.3. 12:30 .
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    DocumentRoot samozřejmě funguje tak, že na data mimo něj tě server nepustí. Jestli ti jde o PHP, tak tam je možnost nastavit open_basedir a pokud bys to chtěl řešit přes vlastníky a práva souborů, tak bys nejdříve musel zajistit, aby ty skripty běžely pod různými uživateli, třeba pomocí suPHP.
    3.3. 12:33 Hantor
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Ano, jedná se především jak zabezpečit php na těch doménách. Žasnu co všechno jsem vyčetl pomocí shell_exec a ještě více žasnu, že je to ve výchozím nastavení povoleno!
    3.3. 13:16 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Potřebujete, aby PHP skripty každého uživatel (domény) běžely pod jiným linuxovým uživatelským účtem. Pomocí FastCGI se to dá zařídit, vytvoříte si více poolů, pro každého uživatele jeden. Vygooglil jsem např. toto: How To Host Multiple Websites Securely With Nginx And Php-fpm On Ubuntu 14.04.
    3.3. 14:34 Hantor
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Ještě je otázka, zda může útočník nějak napadnout ty weby, když nenabízí žádnou možnost uploadu ani vytváření user účtů?.
    3.3. 16:40 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Může. Navíc pokud ty weby patří různým uživatelům, měly by opravdu být oddělené, protože útočníkem může být i jeden z uživatelů a může útočit na ostatní.
    3.3. 23:30 Hantor
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    A když jsem uživatelem všech těch domén? Jako že jsem.
    3.3. 23:52 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Pak v těch skriptech pořád může být chyba.
    3.3. 23:56 Hantor
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    A pokud pomineme i to, že tam chyba nebude? Root je zakázaný jak pro ssh, tak i pro MySQL.
    vencour avatar 4.3. 00:20 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    No tak bude chyba někde jinde :-)
    Co se třeba podívat na metodiku owasp? Namátkou obsah
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    4.3. 08:55 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Asi jste myslel pominout, že tam chyba bude – tedy že by ty PHP skripty i samotné PHP bylo bezchybné. To už se ale pohybujeme v říši fantazie (zvlášť, když se takhle ptáte). Zakázané přihlášení roota přes SSH s tím vůbec nijak nesouvisí, stejně jako zakázaný účet roota v MySQL. Ale na začátku jste se ptal, jak ty uživatele oddělit, tak vám radím, jak je oddělit. Pokud vám nevadí, že chyba ve skriptu pro jednu doménu může vést k napadení jiné domény, oddělovat uživatele nemusíte. Provozuje se to tak běžně, pokud je majitel všech domén stejný.

    Co se týče toho, aby se případný útočník nedostal přes PHP do systému, je potřeba spouštět web server i PHP skripty pod neprivilegovaným uživatelem (nap. www-data), což už je dnes standard. A ten neprivilegovaný uživatel by měl mít co nejmíň práv – ideálně jen na čtení souborů webů, případně zápis do vybraných adresářů nebo souborů, pokud je to pro provoz aplikace nutné. A pak samozřejmě ta aplikace v PHP musí být napsaná tak, aby neumožnila spouštět útočníkův kód. Protože pořád je daleko jednodušší bránit se útočníkovi z venku, než útočníkovi, který vám lokálně na počítači může spouštět libovolný kód.
    3.3. 14:26 scott | skóre: 15
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    Ja pro tento ucel pouzivam nasledujici... vsechny uzivatele pridam do skupiny www-data a na slozku /var/www nastavim sticky bit. Pak uzivatelum nastavim umask 003 aby se vytvarely soubory s pravy 775
    3.3. 14:31 Hantor
    Rozbalit Rozbalit vše Re: Nastavení uživatele a práv
    A pointa?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.