abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:33 | Nová verze

    Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Bezpečnostní upozornění

    Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

    Ladislav Hagara | Komentářů: 11
    včera 02:22 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

    Ladislav Hagara | Komentářů: 2
    včera 01:22 | IT novinky

    Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinekpoznámkách k vydání.

    Fluttershy, yay! | Komentářů: 2
    25.7. 17:44 | Zajímavý článek Ladislav Hagara | Komentářů: 2
    25.7. 17:22 | Nová verze

    Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

    Ladislav Hagara | Komentářů: 0
    25.7. 17:11 | Nová verze

    Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    25.7. 14:11 | IT novinky

    Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

    Ladislav Hagara | Komentářů: 23
    25.7. 13:11 | IT novinky

    Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: NFS a ACL

    17.11.2004 12:42 anon123 | skóre: 35 | blog: ganomi
    NFS a ACL
    Přečteno: 243×
    Na serveru mam adresar na ktery jsou aplikovany tyto ACL prava
    # file: audio
    # owner: root
    # group: root
    user::rwx
    group::r--
    group:datshare:rwx
    mask::rwx
    other::---
    default:user::rwx
    default:group::r--
    default:group:datshare:rwx
    default:mask::rwx
    default:other::---
    
    Problem spociva v tom, ze se nemuzu dostat z pocitace(1) pres NFS do tohoto adresare. Uzivatel ma skupinu "datshare" (stejne UID,GID) jako na serveru.

    Kdyz na serveru zmenim ACL prava u other na read,execute, tak to jde bez problemu. Rad bych to ale nastavil abych dal jen specielnim uzivatelum pristup. Takze bych rad other nechal bez pristupu.

    Jak tedy docilit aby ucity pocitac (1) mel pristup pres ACL prava?

    Na tom serveru mam take skupinu datshare a tam to jede bez problemu. Bohuzel pres NFS to nefunguje.

    Diky

    Odpovědi

    18.11.2004 09:14 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: NFS a ACL
    Asi nikdo nema tuseni co?
    18.11.2004 12:10 Jirka
    Rozbalit Rozbalit vše Re: NFS a ACL
    Mrkni se do tohoto dokumentu do odstavce "NFS and ACL's", možná ti to pomůže :

    http://www.suse.de/~agruen/acl/linux-acls/online/
    18.11.2004 14:47 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: NFS a ACL
    Zdravim

    Mozna je problem v tom ze NFS exportujes s parametrem squash. Je jich vic, ted presne nevim, jeden zapina squashovani pro vsechny uzivatele a druhej specialne pro roota. V posledni verzi NFS to funguje dobre kdyz tam nedas zadny squash parametr. Useri se defaultne nesquashuji a root ano, to muzes vypnout pomoci no_root_squash, al eje to bezpecnostni riziko.

    Squashovani znamena ze se menej cisla uzivatelu a skuopin ktere pristupuji ke sdileni. Zrcadli se to od konce 65535, takze pak tam ten user nejde s uid 1001 ale s 65534 (cislama si jistej nejsem, ale princip je jasnej). Proto ti funguje ten other.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    24.11.2004 07:43 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: NFS a ACL
    Tak si to moc nedokazu vysvetlit, ale uz to funguje. Bez problemu. Na serveru v /dev/exports mam nastaveno:

    directory nazev_stanice(rw,root_squash,sync)

    a funguje to. Ale root z pocitace(1) se tam nedostane. Jen user se skupinou datshare. To asi bude tim "root_squash". Kdyztak me opravte jestli se mylim.
    24.11.2004 10:57 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: NFS a ACL
    Zdravim

    Presne tak, "root_squash" je defaultni, ani to tam psat nemusis. Jak jsem psal, useri se defaultne nesquashuji, root ano.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.