abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

    Ladislav Hagara | Komentářů: 0
    včera 13:46 | IT novinky

    OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | Komunita

    Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.

    |🇵🇸 | Komentářů: 0
    24.7. 14:22 | Zajímavý projekt

    Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.

    Ladislav Hagara | Komentářů: 18
    23.7. 23:00 | Nová verze

    Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

    Ladislav Hagara | Komentářů: 0
    23.7. 22:22 | Zajímavý článek

    AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).

    Ladislav Hagara | Komentářů: 16
    23.7. 22:00 | IT novinky

    Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.

    … více »
    Ladislav Hagara | Komentářů: 2
    22.7. 19:44 | IT novinky

    Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.

    Ladislav Hagara | Komentářů: 0
    22.7. 16:11 | IT novinky

    Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.

    Ladislav Hagara | Komentářů: 2
    22.7. 13:33 | IT novinky

    Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.

    Ladislav Hagara | Komentářů: 11
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2223 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: zabezpečení dat

    microcz avatar 12.4.2011 10:41 microcz | skóre: 18 | blog: Michalův zápisník | Praha
    zabezpečení dat
    Přečteno: 311×
    Ahoj, předem promiňte případnou stupiditu mého dotazu.... Potřebuji ve své aplikaci pracovat s citlivými daty, která může vytvářet každý, ale zobrazovat je může jen někdo.

    Příklad:
    Kdokoliv může přijít k aplikaci a spustit výpočet. Výsledek výpočtu (ona citlivá data) jsou automaticky uložena na disk. Z tohoto místa si je prostřednictvím téže aplikace může otevřít jen role s příslušnými právy.

    Požadavek zadavatele je, aby data byla v souboru šifrována, a navíc aby se soubor nacházel na disku v místě, kde běžný uživatel nemá zapisovací, čtecí ani spouštěcí práva.

    Moc vás prosím o odpověď na tyto otázky:
    1) Jaký typ šifrování zvolit pro kryptování dat v souboru?
    2) Je možné vytvořit aplikaci, kterou může spustit každý a přitom tato aplikace bude mít práva roota? Kdyby něco takového šlo, byla by to asi pěkná bezpečnostní díra, ne?

    Odpovědi

    12.4.2011 10:59 fsgsfg
    Rozbalit Rozbalit vše Re: zabezpečení dat
    Prijde me, ze nejjednoduzsi bude udelat aplikaci typu klient-server, kdy server pojede pod nejakym tajnym uzivatelem (radeji ne pod rootem) a bude mit pristup jen k tomu danemu souboru. Klienti se pak budou spojovat k serveru, kdy budes muset vyresit pristupova prava a authentifikaci. Vyhoda toho usporadani je, ze to muzes zaridit tak, aby klient zadal pozadavek vypoctu... odlogoval se.. a server pak ulozil citliva data. Opravneni klienti se pak snadno k vysledku dostanou. Pokud je zadavatel hodne paranoidni, pak nezapomen, ze je treba sifrovat i data v pameti.
    microcz avatar 12.4.2011 11:15 microcz | skóre: 18 | blog: Michalův zápisník | Praha
    Rozbalit Rozbalit vše Re: zabezpečení dat
    ok to zni rozumne, dekuji za radu
    rADOn avatar 12.4.2011 11:47 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: zabezpečení dat
    1. Klasická asymetrická kryptografie. Klienti mají veřejný klíč, držitelé privátního klíče mohou data dešifrovat. Silná kryptografie je o úroveň spolehlivější než přístupová práva, takže umístění na disku přestává hrát roli.
    2. Povýšení práv na roota není 'aplikace' ale vlastnost bezpečnostního modelu řízená patřičnými bity v právech. Abys dané bity mohl nastavit, musíš mít taky nějaká práva. Nemůžeš eskalovat svoje práva podle libosti, ale musí ti být přidělena někým kdo už je má. Takže překvapivě, abys mohl nastavit binárce suid bit, musíš být root.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.