abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:22 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 26.05. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 11:44 | IT novinky

    Český stát by v budoucnu mohl provozovat vlastní alternativu ke komunikačním aplikacím typu WhatsApp, Signal, Telegram, Facebook Messenger a podobně. Cílem je zajistit bezpečnou datovou komunikaci pro stát a jeho důležité subjekty, jako jsou bezpečnostní složky, ministerstva a další organizace.

    Ladislav Hagara | Komentářů: 17
    dnes 11:22 | Pozvánky

    Už za týden, ve čtvrtek 4. června, se v Národní technické knihovně v pražských Dejvicích uskuteční další konference věnovaná tématům spojeným s IPv6 - Den IPv6. Program akce a registrační formulář jsou k dispozici na webu akce. Kapacita konference je omezená, proto organizátoři doporučují, aby se vážní zájemci přihlásili včas (k dnešnímu dni zbývá přibližně 30 volných míst). Konferenci Den IPv6 2026 organizují i letos společně sdružení CESNET, CZ.NIC a NIX.CZ.

    VSladek | Komentářů: 1
    dnes 05:22 | IT novinky

    Zařízení Steam Deck OLED bylo znovu naskladněno, ale vlivem rostoucích cen pamětí a úložišť má novou, vyšší cenovku. Steam Deck OLED 512 GB stojí nově 779 EUR (stál 569 EUR) a Steam Deck OLED 1 TB stojí 919 EUR (stál 679 EUR). Samotné zařízení se nijak nezměnilo a nové ceny tedy pouze odráží aktuální náklady na komponenty a další globální logistické výzvy, se kterými se potýká celá branže.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | IT novinky

    Český telekomunikační úřad zahajuje novou etapu využívání vysokofrekvenčního rádiového spektra v pásmu 26 GHz. Toto pásmo bude od 1. 7. 2026 otevřeno pro provoz moderních bezdrátových sítí, zejména sítí páté generace (5G), pevných bezdrátových přístupových sítí (FWA) a lokálních či průmyslových sítí určených například pro výrobní areály, logistická centra nebo technologické kampusy. Současně s otevřením pásma 26 GHz přistoupil ČTÚ ke zpřístupnění informací o využívání rádiových kmitočtů v tomto pásmu.

    Ladislav Hagara | Komentářů: 6
    včera 22:11 | IT novinky

    Logitech představil myš Signature Comfort Plus M850 L s polstrovanou opěrkou dlaně pro větší pohodlí a sadu s touto myší a klávesnicí s integrovanou opěrkou dlaní Signature Comfort Plus Combo MK880.

    Ladislav Hagara | Komentářů: 0
    včera 16:33 | IT novinky

    Gaël Duval se rozepsal o novinkách a plánech Murena a /e/OS. Počet uživatelů telefonů Murena a mobilního operačního systému /e/OS bez aplikací a služeb od Googlu se blíží 100 000. Ambicí je, aby se /e/OS stal třetí mobilní platformou v Evropě i na světě, s potenciálem dostat se i na PC. Blíží se vydání nové verze 4 s funkcemi zálohování a obnova, import e-mailů z Gmailu a rozpoznávání hlasu. Murena Workspace přinese videohovory, elektronický podpis a správu zařízení (MDM).

    Ladislav Hagara | Komentářů: 4
    včera 15:22 | Komunita

    Dnes a zítra probíhá Ubuntu Summit 26.04. Na programu je řada zajímavých přednášek. Sledovat je lze na YouTube. Úvodní slovo měli Mark Shuttleworth a Jon Seager.

    Ladislav Hagara | Komentářů: 1
    včera 05:00 | Nová verze

    Lazygit byl vydán ve verzi 0.62.0. Jedná se o TUI (Text User Interface) nadstavbu nad gitem.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Zajímavý článek

    Jiří Eischmann se v příspěvku na svém blogu o rozepsal o tom, kam se vyhledávání v jeho očích posledních 10 let posunulo, jaké má zkušenosti s AI vyhledáváním, proč na něm nechce záviset a jaké vyhledávací služby ho v poslední době zaujaly.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (14%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1740 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: PHP - Apache, jakym zpusobem zabezpecit sockets?

    8.10.2009 00:13 pavel01
    PHP - Apache, jakym zpusobem zabezpecit sockets?
    Přečteno: 745×

    Ahoj,

    mam rozjety mensi server s podporou PHP, kde bezi weby nekolik ruznych uzivatelu. Nekolik mych vlastnich php aplikaci vyzaduje sitove socket funkce z PHP takze je tato podpora zapla. Vznika tim ale docela bezpecnostni riziko, kdy muze jakykoliv uzivatel libovolneho webu vytvorit svuj php skript ktery napriklad bude rozesilat spamy nebo slouzit jako anonymni proxy.

    Da se nejakym spusobem pouzivani socketu povolit jen pro dane aplikace sidlici na konkretni ceste? Jedine co me zatim napadlo je vypnout socket funkce v php.ini nebo na firewallu zakazat Apache uzivateli pristup na sit. V obou pripadech ale budou postizeny i aplikace pro ktere bych chtel mit tyto funkce povoleny.

    Odpovědi

    9.10.2009 12:31 peter
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?

    Tak si nadstav firewall. 

    11.10.2009 17:46 pavel01
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?
    A muzu se zeptat jak? Kdyz Apachi povolim pristup pouze na localhost + mnou specifikovane porty, nebude moct poskytovat stranky vubec. A kdyz povolim jakekoliv spojeni ven uz tu vznika nebezeci o kterem pisu v puvodnim dotazu.
    12.10.2009 13:52 kk
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?
    Kdyz Apachi povolim pristup pouze na localhost + mnou specifikovane porty, nebude moct poskytovat stranky vubec.
    Proč by nemohl. Na poskytování stránek ven není důležité odchozí spojení, ale příchozí.
    12.10.2009 19:38 pavel01
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?
    Mozna to nechapu spravne kdyztak me opravte ale....

    klient kontaktuje web server ze zvoleneho portu a smeruje traffic na server port 80.

    Server odpovida z portu 80 a posila traffic zpet ke klientovi na port ze ktereho mu doprava prisla, tim padem jde z pohled serveru o odchozi traffic. Nebo to chapu spatne?
    AraxoN avatar 12.10.2009 21:15 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?
    V tom by som problém nevidel - firewall môže zablokovať napríklad len odchádzajúce pakety s príznakom SYN a bez príznaku ACK - to sú tie, ktorými sa začína nadväzovať nové TCP spojenie v three-way handshake. Skôr by som ako problematické videl to, že akým spôsobom by potom vôbec server robil všetko ostatné kde potrebuje nadväzovať spojenia - napríklad posielanie e-mailov, spojenie s databázou, či sťahovanie updatov.
    13.10.2009 20:54 pavel01
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?
    diky za hint s flagama. To ceho se bojite vy si nemyslim ze by zpusobylo nejaky problem, na firewallu jde prece doprava limitovat i na zaklade uid pod kterym demon v tomto pripade apache bezi. V mem pripade pouzia specialne vytvoreny ucet.
    15.10.2009 16:35 skupko | skóre: 16
    Rozbalit Rozbalit vše Re: PHP - Apache, jakym zpusobem zabezpecit sockets?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.