Přihlášení | Registrace

napište » Zprávičky

Debian 13.2

včera 16:11 | Nová verze

Byl vydán Debian 13.2, tj. druhá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 0

Code Wiki

včera 12:11 | IT novinky

Google představil platformu Code Wiki pro rychlejší porozumění existujícímu kódu. Code Wiki pomocí AI Gemini udržuje průběžně aktualizovanou strukturovanou wiki pro softwarové repozitáře. Zatím jenom pro veřejné. V plánu je rozšíření Gemini CLI také pro soukromé a interní repozitáře.

Ladislav Hagara | Komentářů: 3

Eskalace práv v přihlašovací obrazovce LightDM KDE (CVE-2025-62876)

14.11. 14:22 | Bezpečnostní upozornění

V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

Ladislav Hagara | Komentářů: 5

Tails 7.2

14.11. 13:22 | Nová verze

Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

Ladislav Hagara | Komentářů: 0

ČNB nakoupila bitcoiny a další digitální aktiva za téměř 21 milion korun

14.11. 10:33 | IT novinky

Česká národní banka (ČNB) nakoupila digitální aktiva založená na blockchainu za milion dolarů (20,9 milionu korun). Na vytvořeném testovacím portfoliu, jehož součástí jsou bitcoin, stablecoiny navázané na dolar a tokenizované depozitum, chce získat praktickou zkušenost s držením digitálních aktiv. Portfolio nebude součástí devizových rezerv, uvedla dnes ČNB v tiskové zprávě.

Ladislav Hagara | Komentářů: 41

iPhone Pocket

14.11. 03:22 | IT novinky

Apple představil iPhone Pocket pro stylové přenášení iPhonu. iPhone Pocket vzešel ze spolupráce značky ISSEY MIYAKE a Applu a jeho tělo tvoří jednolitý 3D úplet, který uschová všechny modely iPhonu. iPhone Pocket s krátkým popruhem se prodává za 149,95 dolarů (USA) a s dlouhým popruhem za 229,95 dolarů (USA).

Ladislav Hagara | Komentářů: 17

Vivaldi 7.7

14.11. 02:33 | Nová verze

Byla vydána nová stabilní verze 7.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 142. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Unreal Engine 5.7

13.11. 22:11 | Nová verze

Společnost Epic Games vydala verzi 5.7 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2

Bezpečnostní chyby v produktech od Intelu – 11/2025. Mikrokód 20251111

13.11. 16:22 | Bezpečnostní upozornění

Intel vydal 30 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20251111 mikrokódů pro své procesory.

Ladislav Hagara | Komentářů: 0

Visual Studio Code a VSCodium 1.106

13.11. 15:33 | Nová verze

Byla vydána říjnová aktualizace aneb nová verze 1.106 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.106 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (35%)

Gitlab (47%)

Atlassian (18%)

Bitbucket (18%)

Gitea (23%)

Mercurial (15%)

jen git (23%)

jen svn (16%)

Jiné (uvedu v diskusi) (16%)

Celkem 354 hlasů

Komentářů: 16, poslední 12.11. 18:21

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Unixová poradna / Apache - oddělení virtual hostů

Štítky: Apache, chroot

Dotaz: Apache - oddělení virtual hostů

28.7.2015 21:51 the.max | skóre: 46 | blog: Smetiště
Apache - oddělení virtual hostů

Přečteno: 959×

Odpovědět | Admin

DD,

potřeboval bych bezpečně oddělit virtual hosty tak, aby při vyhackování některého z nich, útočník nedostal nikam jinam a k ničemu jinému, možná něco jako chroot. Jaké jsou možnosti?

KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.

Řešení dotazu:

Komentář #4 (Sten, 1 hlasů)

Nástroje: Začni sledovat (1) ?

Odpovědi

29.7.2015 01:26 Sten
Rozbalit Rozbalit vše Re: Apache - oddělení virtual hostů

Pokud je to opravdu jen Apache, tak k žádnému vyhackování nedojde, protože se tam žádný kód nespouští. Jestli tam je ale něco dalšího, tak to záleží na tom, co tam je. Snad všechny dynamické generátory (PHP, Python, Ruby, Java, .NET, …) lze oddělit jak do chrootu, tak i do vlastního virtuálu (LXC/Docker či i plné virtualizace). Ale to bychom museli vědět, co tam běží.

29.7.2015 08:29 the.max | skóre: 46 | blog: Smetiště
Rozbalit Rozbalit vše Re: Apache - oddělení virtual hostů

Je tam PHP a tři Wordpressy, nějaká Joomla, jeden hoooooodně starej eshop atp.

KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.

Řešení 1× (the.max (tazatel))

29.7.2015 09:43 Sten
Rozbalit Rozbalit vše Re: Apache - oddělení virtual hostů

PHP-FPM umí oddělit jednotlivé instance PHP do vlastních chrootů anebo ho lze spustit v Dockeru pro každý web samostatně. V Apachi je potřeba místo mod_php použít mod_fcgi, případně lze přejít i na jiný webserver (nginx je s PHP-FPM hodně oblíbený), ale tam by mohl být problém s tím hodně starým e-shopem, pokud používá nějaký komplikovaný .htaccess.

30.7.2015 21:00 the.max | skóre: 46 | blog: Smetiště
Rozbalit Rozbalit vše Re: Apache - oddělení virtual hostů

Diky, už na tom pracuji.

KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu || Gentoo - dokud nás systemd nerozdělí.