AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

OpenIndiana 2026.10

dnes 00:33 | Nová verze

Byla vydána OpenIndiana 2026.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

Ladislav Hagara | Komentářů: 1

onsemi zrušil plány na rozšíření výroby v ČR za 43,5 mld

dnes 00:22 | IT novinky

Americký výrobce polovodičů onsemi (ON Semiconductor) zrušil plány na rozšíření výroby v rožnovském závodě v Česku za dvě miliardy dolarů (podle aktuálního kurzu zhruba 43,5 mld. Kč). Důvodem je vývoj na trhu.

Ladislav Hagara | Komentářů: 1

zlib 1.4 - více bezpečnostních oprav

včera 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 1

DigiCert: únik zákaznických údajů

včera 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 1

O víkendu probíhá konference OpenAlt 2026

včera 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 1

Qualcomm dodá technologii pro Starlink Mobile

včera 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 0

Google rozšiřuje odměny za cloudové zranitelnosti

včera 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 0

Motorola Signature 27 s oficiální podporou GrapheneOS

6.11. 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

6.11. 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

6.11. 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední 6.11. 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / PHP: exec + iptables = access denied

Štítky: AbcLinuxu, Apache, bezpečnost, firewally, HTML, Internet, iptables, KDE, kernel, Linux, PHP, programování, sítě, SSH, stahování, web

Dotaz: PHP: exec + iptables = access denied

26.9.2004 13:40 Fernet Cheatrus
PHP: exec + iptables = access denied

Přečteno: 419×

Odpovědět | Admin

Vytvoril jsem si skript, ktery meni nejaka pravidla v iptables, a volam ho z webovych stranek pres prikaz exec('sudo skript'). Problem je ale v tom, ze PHP mi stale vraci chybu We trust you have received the usual lecture from the local System Administrator. It usually boils down to these two things: #1) Respect the privacy of others. #2) Think before you type. Password:

V souboru sudoers mam pritom napsano: apache ALL=(root) NOPASSWD: /sbin/iptables, kde apache je user, pod kterym spoustim Apache.

Nevite, kde muze byt chyba? Dekuji

Nástroje: Začni sledovat (0) ?

Odpovědi

26.9.2004 15:49 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

juuuu, nechces sem dat rovnou IPcko serveru na kterem tohle ma bezet? :-)

-- Nezdar není hanbou, hanbou je strach z pokusu.

26.9.2004 15:58 jm
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

To je maso. Clovece jses normalni?! :-(

26.9.2004 16:33 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

Nějaká nová módní vlna...

http://www.abclinuxu.cz/forum/show/39661

http://www.abclinuxu.cz/forum/show/63658

26.9.2004 16:44 Fernet Cheatrus
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

Klidek hosi, je to webovej server, kterej bezi jenom v ramci vnitrni site. Nikdo z nasi site neni hacker, ani nepouziva Linux, takze zneuziti bych temer vyloucil. A i kdyby, tak si zjistim, kdo to byl, a bude pikat!! :)

Ocenil bych spis nejakou odpoved k veci ;)

26.9.2004 16:59 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

Prostě blbosti pod linuxem se nepodporují.

Uprava iptables pouze root může a přihlásit se můžeš odkudkoliv pomocí ssh a upravit. :-)

Pomocí http bych to v žádném případě nedělal proč taky firewall má chránit. (čili pořád a né jak si kdo nastaví)

Prostě nezavádějte do linuxu windowsovské manýry kdy každý může všechno.

26.9.2004 17:15 Fernet Cheatrus
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

Mas pravdu, ze se muzu odkudkoliv prihlasit pres ssh a predelat to, ale jde o to, ze vzdycky cas mit nebudu a nez abych daval pristup na server nejakym trubkam, tak to radsi udelam takhle. Navic je to jenom docasny reseni...

26.9.2004 17:54 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

Proč by jsi to měl pořád předělávat ?

Přece jednou nastavím a pokud se nezmění připojení PC tak na to nepotřebuji šahat. :-)

26.9.2004 23:56 Fernet Cheatrus
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

je to urcity protiopatreni proti lidem, kteri jsou bezohledni a nerespektuji pravo ostatnich na volnou linku. pusti si nejaky stahovani, odejdou pryc a uz je nezajima, ze se tim polozi linka a nikdo se nikam nedostane...

26.9.2004 21:51 michal00
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

na mojom serveri 3 ludia pouzivaju ssh, 2 z nepevnou ip (adsl). teda mam otvorene ssh pre cely svet. kazdy den mam asi 100 pokusov o login.

tak som urobil html stranku na ktorej je: klikni 'tu' na dovolenie ssh z tvojej ip adresy na 30 min. zvysuje to bezpecnost systemu, ci nie ?

len implementaciu mam trosku inu: po kliknuti to naisertuje do db, perlovsky skript (beziaci pod rootom) potom podla db upravuje pravidla firewallu (a samozrejme checkuje vsetok user input z db).

26.9.2004 23:52 Fernet Cheatrus
Rozbalit Rozbalit vše Re: PHP: exec + iptables = access denied

asi to taky tak udelam. sice to je trosku krkolomnejsi, ale ucel by to melo splnit taky...

Založit nové vlákno • Nahoru

Tiskni Sdílej: