abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 18:44 | Bezpečnostní upozornění

Twitter upozornil, že pokud se uživatel Twitteru přihlašoval ve Firefoxu na sdíleném nebo veřejném počítači, tak po odhlášení se z Twitteru mohla na disku zůstat nakešovaná citlivá data, a proto toto kešování pro Firefox zakázal. Reakce Mozilly: Twitter by měl prostě dodržovat standardy.

Ladislav Hagara | Komentářů: 4
včera 17:44 | Zajímavý článek

Článek na Jitsi je věnován bezpečnosti a soukromí uživatelů při používání videokonferenčního softwaru Jitsi Meet. Doporučuje se zamyslet nad názvem místnosti. Upozorňuje, že místnost existuje, pouze pokud se v ní někdo nachází. V případě nastavení hesla, je toto heslo s ukončením místnosti zapomenuto a při opětovném použití místnosti je nutno jej opět zadat.

Ladislav Hagara | Komentářů: 2
včera 06:00 | IT novinky

Na Indiegogo byla spuštěna kampaň na podporu chytrého telefonu a kapesního počítače Astro Slide 5G Transformer od společnosti Planet Computers. Požadovaná částka 180 000 eur byla vybrána během 4 hodin. Stejně jako u předchozích zařízení Gemini PDA a Cosmo Communicator od této společnosti je slíbená podpora Linuxu.

Ladislav Hagara | Komentářů: 18
3.4. 19:22 | Zajímavý software

CryptPad je svobodný online kancelářský balík. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0. Oficiální instance nově nabízí 1 GB prostoru. Mozilla Foundation tento týden věnovala projektu 10 000 $.

Ladislav Hagara | Komentářů: 2
3.4. 18:22 | Nová verze

Byla vydána finální beta verze Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 20.04 mělo vyjít 23. dubna 2020.

Ladislav Hagara | Komentářů: 4
3.4. 17:22 | Nová verze

Vyšel XCP-ng 8.1 (seznam změn), alternativní sestavení Citrix Hypervisor (dříve XenServer), tedy serverová distribuce hypervizoru Xen (4.13), toolstacku XAPI a systému CentOS v privilegované doméně. XCP-ng na rozdíl od bezplatné verze Citrix Hypervisoru nemá četná omezení funkcionality, vývojáři ale nabízejí i komerční podporu. Novinkou (zatím) pouze v XCP-ng je možnost zálohovat VM včetně aktuálního stavu jejich paměti; funkce je integrována také v administračním nástroji Xen Orchestra.

Fluttershy, yay! | Komentářů: 0
2.4. 17:55 | Nová verze

Byl vydán LineageOS ve verzi 17.1. LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 17.1 je založený na Androidu 10.

Ladislav Hagara | Komentářů: 12
2.4. 17:22 | Zajímavý projekt

Lukasz Erecinski na blogu Pine64 oznámil možnost předobjednání telefonu PinePhone v edici UBports Community Edition. Telefon bude mít speciální kryt s logem a nápisem UBports Edition. Základní deska bude podle nového schématu (v1.2) vylepšená podle zpětné vazby od majitelů BraveHeart edice. Bude mít FCC i CE certifikace.

joejoe | Komentářů: 3
2.4. 15:33 | IT novinky

Společnost Cloudflare před dvěma lety spustila DNS resolver 1.1.1.1. Včera spustila 1.1.1.1 pro rodiny aneb nové resolvery 1.1.1.2 (2606:4700:4700::1112) a 1.1.1.3 (2606:4700:4700::1113) blokující stránky s malwarem a obsahem pro dospělé. Dnes se omluvila, že nechtěně blokovala také LGBTQIA+ stránky.

Ladislav Hagara | Komentářů: 42
2.4. 14:55 | Nová verze

Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu 7.8, který přináší vedle nových vlastností a oprav chyb také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
Chodíte do práce?
 (26%)
 (2%)
 (4%)
 (2%)
 (47%)
 (14%)
 (5%)
Celkem 118 hlasů
 Komentářů: 4, poslední 2.4. 14:20
Rozcestník

www.AutoDoc.Cz

Dotaz: sudo v skripte

20.2.2016 15:51 figliar0 | skóre: 5 | blog: figliarstva | Košice
sudo v skripte
Přečteno: 1571×

Mam v sudoers nastavene, aby som niektore konkretne prikazy mohol spustat aj ako bezny user (nielen ako root). Chcel by som pouzit tieto prikazy v skripte, ktory sa tiez bude spustat pod beznym userom. Ako je lepsie to urobit?

  • Bud sa bude skript spustat ako sudo skript a bude vyzerat takto:

    #! /bin/bash
    prikaz1
    prikaz2
    prikaz3

  • alebo sa bude spustat ako skript a bude v nom asi toto:

    #! /bin/bash
    prikaz1
    sudo prikaz2
    prikaz3

Je mi celkom jasne, ze co sa bezpecnosti tyka, je najlepsie spustat pod rootom co najmenej veci - cize z toho by vychadzala druha moznost, aj ked je jasne, ze to zavisi aj od obsahu skriptu ako takeho. Chcem sa len spytat panov odbornikov, co si o tomto myslia, pretoze druha moznost je samozrejme narocnejsia, co sa tyka nastavenia sudoers. Je prva moznost velka blbost?


Řešení dotazu:


Odpovědi

20.2.2016 19:28 Zopper | skóre: 14
Rozbalit Rozbalit vše Re: sudo v skripte
Pokud uděláš tu první variantu, tak musíš v sudoers povolit spouštění toho skriptu. A pokud může uživatel měnit jeho obsah, tak máš bezpečnostní díru jak .... protože tam může strčit cokoliv. Druhá varianta je vůči tomuhle imunní.

Takže to záleží na tom, kdo bude mít práva k zápisu do souboru.
"Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2
21.2.2016 16:47 figliar0 | skóre: 5 | blog: figliarstva | Košice
Rozbalit Rozbalit vše Re: sudo v skripte
Fuuuha! Zapis do suboru - taka banalita, ale pravdu povediac ma to nenapadlo. I ked by to nemal byt problem, lebo pristup k suboru by mal mat bezny user iba na citanie a spustenie. Ale aj tak asi pouzijem druhu moznost. Vdaka.
21.2.2016 19:22 Filip Jirsák
Rozbalit Rozbalit vše Re: sudo v skripte
Nezapomeňte na to, že v sudoers je definována jen cesta. Takže běžný uživatel ani nemusí mít právo do toho souboru zapisovat, stačí, když dokáže ten soubor přejmenovat nebo smazat a místo něj vytvořit svůj se stejným názvem. A nebo vůbec nemusí měnit ten skript, ale změní význam příkazů, které ten skript provádí.
5.3.2016 11:31 figliar0 | skóre: 5 | blog: figliarstva | Košice
Rozbalit Rozbalit vše Re: sudo v skripte

Nemal som cas sem velmi chodit v poslednom case - snad este k dacomu bude, reagovat takto oneskorene.

Nerozumiem tomu - len cesta? Ja mam v sudoers zadefinovane cele prikazy (s celou cestou, aj s potrebnymi parametrami). Programy su ulozene v adresari, kde ich bezny user nemoze prepisat, zmazat, nahradit a ani pozmenit. Skratka, sudo pouzivam vylucne na spustenie par konkretnych prikazov, ktore by inac mohol spustit iba root, ale potrebujem, aby ich mohol spustit aj bezny user.

Takto by to malo byt OK, nie?

8.3.2016 09:40 logik
Rozbalit Rozbalit vše Re: sudo v skripte
Když máš práva k nadřazenýmu adresáři, tak můžeš soubor/adresář přejmenovat, i když k němu nemáš práva. Takže je třeba pohlídat práva po celý cestě...
Řešení 1× (pou)
21.2.2016 23:34 lertimir | skóre: 63 | blog: Par_slov
Rozbalit Rozbalit vše Re: sudo v skripte
Z mého pohledu cesta oslabování bezpečnostních mechanizmů je cesta do pekla, která se dříve nebo později vymstí. Jasné oddělení režimu uživatel a správce považuji za jednu z důležitých rovin bezpečnosti např. ve smyslu ochrany proti vlastním chybám. A poskytnutí uživatelům vyšší oprávnění než jsou nezbytně nutné pro jejich činnost je jedna ze zásadních bezpečnostních chyb. Dříve nebo později ať již chybou nebo částečným úmyslem (zkusím to) provede nějakou neočekávanou akci.
5.3.2016 11:36 figliar0 | skóre: 5 | blog: figliarstva | Košice
Rozbalit Rozbalit vše Re: sudo v skripte

Uplne chapem, co chces povedat - a uplne s tym suhlasim. Ide prave o to, co si sam napisal - ja sa snazim poskytnut uzivatelovi presne take prava, ktore potrebuje pre svoju cinnost - potrebuje totiz vykonavat aj nieco viac. Rozumiem, ze dakde inde by to bol problem, toto je vsak len domaci laptop...

Navysovanie opravneni uzivatelovi (teda do istej miery oslabovanie bezpecnostnych mechanizmov) je aj napriklad to, ze uzivatel dokaze stroj vypnut. A to je pri domacom stroji snad nevyhnutne.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.