abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Bezpečnostní upozornění

    Ubuntu 26.04 patrně bude ve výchozím nastavení zobrazovat hvězdičky při zadávání hesla příkazu sudo, změna vychází z nové verze sudo-rs. Ta sice zlepší použitelnost systému pro nové uživatele, na které mohlo 'tiché sudo' působit dojmem, že systém 'zamrzl' a nijak nereaguje na stisky kláves, na druhou stranu se jedná o možnou bezpečnostní slabinu, neboť zobrazování hvězdiček v terminálu odhaluje délku hesla. Původní chování příkazu sudo

    … více »
    NUKE GAZA! 🎆 | Komentářů: 1
    včera 21:33 | Komunita

    Projekt systemd schválil kontroverzní pull request, který do JSON záznamů uživatelů přidává nové pole 'birthDate', datum narození, tedy údaj vyžadovaný zákony o ověřování věku v Kalifornii, Coloradu a Brazílii. Jiný pull request, který tuto změnu napravoval, byl správcem projektu Lennartem Poetteringem zamítnut s následujícím zdůvodněním:

    … více »
    NUKE GAZA! 🎆 | Komentářů: 3
    včera 17:22 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 163 (pdf).

    Ladislav Hagara | Komentářů: 0
    21.3. 15:22 | IT novinky

    Eric Lengyel dobrovolně uvolnil jako volné dílo svůj patentovaný algoritmus Slug. Algoritmus vykresluje text a vektorovou grafiku na GPU přímo z dat Bézierových křivek, aniž by využíval texturové mapy obsahující jakékoli předem vypočítané nebo uložené obrázky a počítá přesné pokrytí pro ostré a škálovatelné zobrazení písma, referenční ukázka implementace v HLSL shaderech je na GitHubu. Slug je volným dílem od 17. března letošního

    … více »
    NUKE GAZA! 🎆 | Komentářů: 2
    21.3. 15:11 | Zajímavý projekt

    Sashiko (GitHub) je open source automatizovaný systém pro revizi kódu linuxového jádra. Monitoruje veřejné mailing listy a hodnotí navrhované změny pomocí umělé inteligence. Výpočetní zdroje a LLM tokeny poskytuje Google.

    Ladislav Hagara | Komentářů: 13
    21.3. 04:44 | Zajímavý software

    Cambalache, tj. RAD (rapid application development) nástroj pro GTK 4 a GTK 3, dospěl po pěti letech vývoje do verze 1.0. Instalovat jej lze i z Flathubu.

    Ladislav Hagara | Komentářů: 0
    20.3. 14:55 | Nová verze

    KiCad (Wikipedie), sada svobodných softwarových nástrojů pro počítačový návrh elektronických zařízení (EDA), byl vydán v nové major verzi 10.0.0 (𝕏). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    20.3. 13:22 | IT novinky

    Letošní Turingovou cenu (2025 ACM A.M. Turing Award, Nobelova cena informatiky) získali Charles H. Bennett a Gilles Brassard za základní přínosy do oboru kvantové informatiky, které převrátily pojetí bezpečné neprolomitelné komunikace a výpočetní techniky. Jejich protokol BB84 z roku 1984 umožnil fyzikálně zaručený bezpečný přenos šifrovacích klíčů, zatímco jejich práce o kvantové teleportaci položila teoretické základy pro budoucí kvantový internet. Jejich práce spojila fyziku s informatikou a ovlivnila celou generaci vědců.

    Ladislav Hagara | Komentářů: 18
    20.3. 04:44 | Zajímavý článek

    Firefox 149 dostupný od 24. března přinese bezplatnou vestavěnou VPN s 50 GB přenesených dat měsíčně (s CZ a SK se zatím nepočítá) a zobrazení dvou webových stránek vedle sebe v jednom panelu (split view). Firefox Labs 149 umožní přidat poznámky k panelům (tab notes, videoukázka).

    Ladislav Hagara | Komentářů: 2
    20.3. 00:33 | Nová verze

    Byla vydána nová stabilní verze 7.9 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 146. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (15%)
     (7%)
     (1%)
     (12%)
     (29%)
     (2%)
     (5%)
     (1%)
     (13%)
     (24%)
    Celkem 1134 hlasů
     Komentářů: 27, poslední 17.3. 19:26
    Rozcestník

    Dotaz: PHP - Zabezpečení souborů

    11.3.2011 03:27 Doležal
    PHP - Zabezpečení souborů
    Přečteno: 594×
    Zdravím,

    Zjistil jsem jednu věc, (tím nechci říct, že jsem objevil kolo) ale pokud nastane problém na serveru s PHP tak se po nactení stránky soubory nabídnou ke stažení. Určitě se tohle řešilo ale nic jsem kloudneho nenasel. Poradí někdo?

    Díky

    Odpovědi

    11.3.2011 07:46 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    Myslíte tím, že když na serveru není nakonfigurováno, aby soubory .php zpracovával interpret PHP, pošle server do prohlížeče zdroják skriptu? Řešením je jedině nakonfigurovat server tak, aby .php soubory zpracovával interpret PHP.
    11.3.2011 08:31 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    Co za problém?, php scripty jsou interpretovány, pokud je to správně nakonfigurováno, pokud ne, je soubor vrácen tak jak je.

    PS: A na případné citlivé konfigurační soubory by se nemělo dát z venku vůbec dostat (odepřeno přes .htaccess OR/AND konfiguraci), takže to máte jen OpenSource :)
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    11.3.2011 11:29 Doležal
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    No asi takto, to že spadne PHP se muže klidně stát a pokud se tak stane, tak prohlizec nabizi soubory.php proste ke stazeni. Kdy budu chtit tak si stahnu celou vsechny soubory.php. A tomuto jsem chtel zabranit
    11.3.2011 11:44 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    Co znamená „spadne PHP“? Server poskytne zdrojové soubory PHP jedině tehdy, pokud pro ně nemáte nakonfigurován interpret. Mohl byste možná detekovat, že pro ně nemáte nakonfigurován interpret a pak pro ně nakonfigurovat nějaký jiný handler, který je nenabídne ke stažení. Ale proč místo složité konfigurace jiného handleru rovnou nenakonfigurujete správně PHP modul?
    11.3.2011 16:19 moira | skóre: 30 | blog: nesmysly
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    No asi takto, to že spadne PHP se muže klidně stát

    Je to ti to stává, tak máš něco hodně blbě, protože normalně se tohle stát nemůže.
    Překladač ti nikdy neřekne: "budeme kamarádi"
    11.3.2011 12:06 Sten
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    Nepoužívejte mod_php, ale PHP přes (Fast)CGI. Je to pomalejší, ale pokud interpret neběží, server vyhodí chybu 502 Bad Gateway.

    Btw. pokud dobře nakonfigurujete server, tak se nemůže stát, že bude posílat zdrojáky ;-)
    11.3.2011 15:11 jos
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    fast CGI dokáže bejt i rychlejší než modul a i kdyby ne, tak ta stabilita za to stojí
    11.3.2011 16:59 Doležal
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    A co musim odinstalovat a nainstalovat? Mam Debian, Diky
    11.3.2011 19:14 jos
    Rozbalit Rozbalit vše Re: PHP - Zabezpečení souborů
    mod_fcgid, php-cgi

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.