Node-RED (Wikipedie, GitHub), webová aplikace postavená na Node.js pro vizuální programování a propojování hardwarových zařízení, API a online služeb, byl vydán ve verzi 5.0. Přehled novinek v příspěvku na blogu.
Byla vydána nová verze 3.27.0 FreeRDP, tj. svobodné implementace protokolu RDP (Remote Desktop Protocol). Opraveno bylo 5 zranitelností.
Řídící výbor GCC schválil záměr do GCC začlenit backend WebAssembly.
Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.
Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.
Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.
Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.
V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Dobrý den,
potřeboval bych vytvořit (nejspíše) webové rozhraní k nastavování nějaké služby v linuxu (na routeru) - konkrétně se jedná hlavně o dansquardian -a nevím jak z webu přistupovat ke konfiguračním souborům popřípadě restartovat danou službu když to může činit pouze root (popř možná uživatel pod kterým daná služba běží). A pouštět web server pod superuživatelskými právy se mi úplně nechce. Jako teoretické možnosti měnapadly právě to sppuštění serveru pod rootem a nebo nějak spouštět z webu externí script s pomocí sudo (s heslem zadaným z formuláře) - ani jedno řešení se mi však nejeví příliš košér....
Potřeboval bych tedy nasměrovat nějakým správným směrem - jak například provázat autorizaci na webu se skutečnými uživateli v systému a poté jak pod nimi spouštět nějaké funkce nebo scripty (nejlépe pomocí php nebo pythonu).
Děkuji za jakýkoliv tip nebo radu...
Sudo by podle mě bylo ideální, můžeš si nastavit spouštění třeba jen určitých příkazů přes sudo bez hesla (pro uživatele, pod kterým běží webserver). Bezpečností riziko je to, že kdyby na tom webserveru někdo mohl spouštět vlastní skripty, mohl by tyto příkazy spouštět taky, ale to snad na routeru nehrozí.
Nebo by se dalo dát dohromady pár jednoúčelových programů s nastaveným suid bitem, ale to už vypadá dost pracně. Taky by ten web mohl běžet pod rootem, aniž by pod rootem běžel webserver - webserver by jenom proxoval, ať už přes HTTP nebo FastCGI.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz