abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:00 | Komunita

    V Brně na FIT VUT probíhá třídenní open source komunitní konference DevConf.CZ 2025. Vstup je zdarma, nutná je ale registrace. Na programu je celá řada zajímavých přednášek, lightning talků, meetupů a workshopů. Přednášky lze sledovat i online na YouTube kanálu konference. Aktuální dění lze sledovat na Matrixu, 𝕏 nebo Mastodonu.

    Ladislav Hagara | Komentářů: 0
    dnes 09:44 | IT novinky

    Vyloučení technologií, které by mohly představovat bezpečnostní riziko pro stát, má umožnit zákon o kybernetické bezpečnosti, který včera Senát schválil spolu s novelami navazujících právních předpisů. Norma, kterou nyní dostane k podpisu prezident, počítá rovněž s prověřováním dodavatelů technologií pro stát. Normy mají nabýt účinnosti od třetího měsíce po jejich vyhlášení ve Sbírce zákonů.

    Ladislav Hagara | Komentářů: 7
    dnes 01:11 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.6.

    Ladislav Hagara | Komentářů: 0
    dnes 00:55 | Nová verze

    Po Red Hat Enterprise Linuxu a AlmaLinuxu byl v nové stabilní verzi 10.0 vydán také Rocky Linux. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 22:55 | Nová verze

    Bylo vydáno Eclipse IDE 2025-06 aneb Eclipse 4.36. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | IT novinky

    Americká filmová studia Walt Disney a Universal Pictures podala žalobu na provozovatele populárního generátoru obrázků pomocí umělé inteligence (AI) Midjourney. Zdůvodňují to údajným porušováním autorských práv. V žalobě podané u federálního soudu v Los Angeles označují firmu za „bezednou jámu plagiátorství“, neboť podle nich bez povolení bezostyšně kopíruje a šíří postavy z filmů jako Star Wars, Ledové království nebo Já, padouch, aniž by do nich investovala jediný cent.

    Ladislav Hagara | Komentářů: 1
    včera 18:33 | IT novinky

    Ultra Ethernet Consortium (UEC), jehož cílem je optimalizace a další vývoj Ethernetu s důrazem na rostoucí síťové požadavky AI a HPC, vydalo specifikaci Ultra Ethernet 1.0 (pdf, YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 13:00 | IT novinky

    Francouzský prezident Emmanuel Macron chce zakázat přístup na sociální sítě pro děti do 15 let. Francie podle něj tento krok udělá sama do několika měsíců, i pokud se na něm neshodnou další státy Evropské unie. Reaguje tak na úterní vraždu vychovatelky, kterou ve východofrancouzském městě Nogent pobodal 14letý mladík. Jednotlivé sociální sítě podle něj mají možnost věk ověřit a vymáhat zákaz pomocí systémů na rozpoznávání tváří.

    Ladislav Hagara | Komentářů: 9
    včera 05:11 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem zůstává El Capitan od HPE (Cray) s výkonem 1,742 exaFLOPS. Druhý Frontier má výkon 1,353 exaFLOPS. Třetí Aurora má výkon 1,012 exaFLOPS. Nejvýkonnější český počítač C24 klesl na 165 místo. Karolina, GPU partition klesla na 195. místo a Karolina, CPU partition na 421. místo. Další přehledy a statistiky na stránkách projektu.

    Ladislav Hagara | Komentářů: 0
    10.6. 22:33 | Nová verze

    Oficiálně byl vydán Android 16. Detaily na blogu a stránkách věnovaných vývojářům.

    Ladislav Hagara | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 254 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: sudo v skripte

    20.2.2016 15:51 figliar0 | skóre: 6 | blog: figliarstva | Košice
    sudo v skripte
    Přečteno: 1660×

    Mam v sudoers nastavene, aby som niektore konkretne prikazy mohol spustat aj ako bezny user (nielen ako root). Chcel by som pouzit tieto prikazy v skripte, ktory sa tiez bude spustat pod beznym userom. Ako je lepsie to urobit?

    • Bud sa bude skript spustat ako sudo skript a bude vyzerat takto:

      #! /bin/bash
      prikaz1
      prikaz2
      prikaz3

    • alebo sa bude spustat ako skript a bude v nom asi toto:

      #! /bin/bash
      prikaz1
      sudo prikaz2
      prikaz3

    Je mi celkom jasne, ze co sa bezpecnosti tyka, je najlepsie spustat pod rootom co najmenej veci - cize z toho by vychadzala druha moznost, aj ked je jasne, ze to zavisi aj od obsahu skriptu ako takeho. Chcem sa len spytat panov odbornikov, co si o tomto myslia, pretoze druha moznost je samozrejme narocnejsia, co sa tyka nastavenia sudoers. Je prva moznost velka blbost?


    Řešení dotazu:


    Odpovědi

    20.2.2016 19:28 Zopper | skóre: 15
    Rozbalit Rozbalit vše Re: sudo v skripte
    Pokud uděláš tu první variantu, tak musíš v sudoers povolit spouštění toho skriptu. A pokud může uživatel měnit jeho obsah, tak máš bezpečnostní díru jak .... protože tam může strčit cokoliv. Druhá varianta je vůči tomuhle imunní.

    Takže to záleží na tom, kdo bude mít práva k zápisu do souboru.
    "Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2
    21.2.2016 16:47 figliar0 | skóre: 6 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: sudo v skripte
    Fuuuha! Zapis do suboru - taka banalita, ale pravdu povediac ma to nenapadlo. I ked by to nemal byt problem, lebo pristup k suboru by mal mat bezny user iba na citanie a spustenie. Ale aj tak asi pouzijem druhu moznost. Vdaka.
    21.2.2016 19:22 Filip Jirsák
    Rozbalit Rozbalit vše Re: sudo v skripte
    Nezapomeňte na to, že v sudoers je definována jen cesta. Takže běžný uživatel ani nemusí mít právo do toho souboru zapisovat, stačí, když dokáže ten soubor přejmenovat nebo smazat a místo něj vytvořit svůj se stejným názvem. A nebo vůbec nemusí měnit ten skript, ale změní význam příkazů, které ten skript provádí.
    5.3.2016 11:31 figliar0 | skóre: 6 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: sudo v skripte

    Nemal som cas sem velmi chodit v poslednom case - snad este k dacomu bude, reagovat takto oneskorene.

    Nerozumiem tomu - len cesta? Ja mam v sudoers zadefinovane cele prikazy (s celou cestou, aj s potrebnymi parametrami). Programy su ulozene v adresari, kde ich bezny user nemoze prepisat, zmazat, nahradit a ani pozmenit. Skratka, sudo pouzivam vylucne na spustenie par konkretnych prikazov, ktore by inac mohol spustit iba root, ale potrebujem, aby ich mohol spustit aj bezny user.

    Takto by to malo byt OK, nie?

    8.3.2016 09:40 logik
    Rozbalit Rozbalit vše Re: sudo v skripte
    Když máš práva k nadřazenýmu adresáři, tak můžeš soubor/adresář přejmenovat, i když k němu nemáš práva. Takže je třeba pohlídat práva po celý cestě...
    21.2.2016 23:34 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: sudo v skripte
    Z mého pohledu cesta oslabování bezpečnostních mechanizmů je cesta do pekla, která se dříve nebo později vymstí. Jasné oddělení režimu uživatel a správce považuji za jednu z důležitých rovin bezpečnosti např. ve smyslu ochrany proti vlastním chybám. A poskytnutí uživatelům vyšší oprávnění než jsou nezbytně nutné pro jejich činnost je jedna ze zásadních bezpečnostních chyb. Dříve nebo později ať již chybou nebo částečným úmyslem (zkusím to) provede nějakou neočekávanou akci.
    5.3.2016 11:36 figliar0 | skóre: 6 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: sudo v skripte

    Uplne chapem, co chces povedat - a uplne s tym suhlasim. Ide prave o to, co si sam napisal - ja sa snazim poskytnut uzivatelovi presne take prava, ktore potrebuje pre svoju cinnost - potrebuje totiz vykonavat aj nieco viac. Rozumiem, ze dakde inde by to bol problem, toto je vsak len domaci laptop...

    Navysovanie opravneni uzivatelovi (teda do istej miery oslabovanie bezpecnostnych mechanizmov) je aj napriklad to, ze uzivatel dokaze stroj vypnut. A to je pri domacom stroji snad nevyhnutne.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.