Příspěvek na blogu Ubuntu upozorňuje na několik zranitelnosti v rozšíření Linuxu o mandatorní řízení přístupu AppArmor. Společně jsou označovány jako CrackArmor. Objevila je společnost Qualys. Neprivilegovaný lokální uživatel se může stát rootem. Chyba existuje od roku 2017. Doporučuje se okamžitá aktualizace.
Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.
Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).
Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.
Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.
Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.
Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.
Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.
Dobrý den,
potřeboval bych vytvořit (nejspíše) webové rozhraní k nastavování nějaké služby v linuxu (na routeru) - konkrétně se jedná hlavně o dansquardian -a nevím jak z webu přistupovat ke konfiguračním souborům popřípadě restartovat danou službu když to může činit pouze root (popř možná uživatel pod kterým daná služba běží). A pouštět web server pod superuživatelskými právy se mi úplně nechce. Jako teoretické možnosti měnapadly právě to sppuštění serveru pod rootem a nebo nějak spouštět z webu externí script s pomocí sudo (s heslem zadaným z formuláře) - ani jedno řešení se mi však nejeví příliš košér....
Potřeboval bych tedy nasměrovat nějakým správným směrem - jak například provázat autorizaci na webu se skutečnými uživateli v systému a poté jak pod nimi spouštět nějaké funkce nebo scripty (nejlépe pomocí php nebo pythonu).
Děkuji za jakýkoliv tip nebo radu...
Sudo by podle mě bylo ideální, můžeš si nastavit spouštění třeba jen určitých příkazů přes sudo bez hesla (pro uživatele, pod kterým běží webserver). Bezpečností riziko je to, že kdyby na tom webserveru někdo mohl spouštět vlastní skripty, mohl by tyto příkazy spouštět taky, ale to snad na routeru nehrozí.
Nebo by se dalo dát dohromady pár jednoúčelových programů s nastaveným suid bitem, ale to už vypadá dost pracně. Taky by ten web mohl běžet pod rootem, aniž by pod rootem běžel webserver - webserver by jenom proxoval, ať už přes HTTP nebo FastCGI.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz