Byla vydána nová verze 13.8 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v příspěvku na blogu.
Otevřená certifikační autorita Let’s Encrypt v příspěvku na svém blogu představila své nové databázové servery. Hardware: 2U rack server Dell EMC PowerEdge R7525, CPU 2x AMD EPYC 7542, Memory 2TB 3200MT/s, Storage 24x 6.4TB Intel P4610 NVMe SSD. Software: OpenZFS a MariaDB s InnoDB.
Článek systemd pro vývojáře: lokální vývojové servery v systemd na MojeFedora.cz doporučuje vývojářům používání systemd k ovládání svých projektů pomocí "systemctl --user".
Vyšla nová verze souborového manažera Midnight Commander 4.8.26. Mezi hlavní novinky patří zachování obsahu příkazové řádky při přepínání panelů pomocí Ctrl+O, stíny okolo dialogových oken jako v Norton Commanderu a dalších (vytvořeno autorem zprávičky), podpora jakkoli dlouhých názvů souborů a spousta dalších drobnějších věcí.
Projekty Elasticsearch a Kibana změní s verzí 7.11 licenci. Už se nebude jednat o open source software. Důvodem změny licence byl spor se společností AWS (Amazon Web Services). AWS na změnu licence odpovídá vlastním forkem. Vycházet bude z verze 7.10 a zůstane pod open source licencí Apache.
Lidé ze společnosti Corellium se včera na Twitteru pochlubili screenshotem Ubuntu na Apple Siliconu aneb zprovoznili Ubuntu na počítači Apple s novým ARM procesorem M1. CTO jej už používá k vývoji ve svém herním křesle s 49 palcovým monitorem. Dnes byly na blogu Corellium publikovány detaily a pro případné zájemce i návod a obraz ke stažení. Upravili obraz Ubuntu pro Raspberry Pi.
Rodina počítačů Raspberry Pi se rozšířila o jednočipový počítač Raspberry Pi Pico v ceně 4 dolary s vlastním procesorem RP2040. Představení na YouTube.
Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.
Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.
Byla vydána nová stabilní verze 19.07.6 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je také řada bezpečnostních chyb. Především v dnsmasq (DNSpooq).
user
.
mount
.
Pokud se nemýlím, ta skupina se jmenuje users
a musíš v té skupině jako uživatel být - tedy v /etc/group
musíš mít řádek podobný tomuto:
users:x:100:tvuj_login
mount()
. Takže pokud by příkaz mount
neměl suid příznak, nemá šanci cokoli přimountovat, a to bez ohledu na svou konfiguraci. Příkaz mount()
samozřejmě kontroluje reálné UID a pokud je nenulové, povolí přimountovat pouze položky /etc/fstab
, které mají v parametrech user
nebo users
(a nedovolí měnit mounting point, typ filesystému nebo parametry). Je to jako s passwd
, taky musí mít suid příznak a neznamená to, že kdokoli může měnit heslo komukoli.
Shrnutí: aby mohl normální uživatel něco přimountovat, musí mít příslušná položka /etc/fstab
v parametrech user
nebo users
a zároveň musí mít příkaz mount
suid příznak (a být vlastněn uživatelem root
(přesněji mít UID 0)).
mount
neměl suid příznak, nemá šanci cokoli přimountovat
Tady jsem samozřejmě myslel není-li spuštěn uživatelem root
user
v /etc/fstab
má, připadá mi to jako nejpravděpodobnější příčina.
auto
je přípustný parametr, a i kdyby ano, máte stejně na mysli spíš noauto
. Zkuste to opravit a jestli to nepomůže, zkuste ještě ukázat, co vám napíše
ls -l `which mount`
(pozor, jsou to obrácené apostrofy (obvykle na klávese nalevo od jedničky))
-rwsr-xr-x 1 root root 80008 říj 14 2004 /bin/mount
Tiskni
Sdílej: