abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:33 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 27 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Knihovna FFmpeg byla vydána ve verzi 8.0 „Huffman“. Přibyla mj. podpora hardwarově akcelerovaného kódování s využitím API Vulcan, viz seznam změn.

    Fluttershy, yay! | Komentářů: 0
    včera 17:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.

    Ladislav Hagara | Komentářů: 1
    včera 13:55 | Komunita

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.

    Ladislav Hagara | Komentářů: 28
    včera 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 1
    21.8. 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    21.8. 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    21.8. 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 6
    21.8. 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (76%)
     (9%)
     (4%)
     (5%)
     (5%)
     (0%)
    Celkem 55 hlasů
     Komentářů: 6, poslední 21.8. 13:35
    Rozcestník

    Dotaz: nejasnosti okolo pristupovych prav a zabezpeceni webserveru

    12.7.2011 09:27 Karlitos
    nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Přečteno: 202×

    Zdravim

    Zprovoznil jsem cherokee-webserver na debianu wheezy a vse zatim funguje k plne spokojenosti, vcetne veci jako je horde groupware nebo wordpress.

    Korenovy adresar webserveru je /var/www a vnem jsou pak adresare vyse zminenych aplikaci, tedy /var/www/horde a /var/www/wordpress. Server bezi pod uzivatelem www-data a toutez skupinou, takze vsechny adresare a podadresare ve /var/www maji stejneho vlastnika i skupinu, tedy www-data (coz je prvni vec kde jsi nejsem jisty jestli to je spravne)
    Webserver je nastaveny ze v adresari hleda soubory jako index.html nebo idex.php - coz chapu a je nejspis spravne, co me ale zarazi je skutecnost, ze treba kdyz do prohlizece napisu www.server/horde/config/ tak mi to vypise obsah zmineneho adresare.

    Moje otazka je jestli to nastaveni a chovani jak jsem ho popsal je spravne. Osobne bych treba rad aby nebylo mozne si jen tak prochazet adresare na mem serveru jenze vubec netusim jak a hlavne kde tohle chovani prizpusobit.

    Kdyby mi nekdo umel tohle objasnit predem diky K

    Odpovědi

    12.7.2011 09:39 NN
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Vylistovani adresaru se vetsinou zakazuje a jak jsem zjistil staci v apache odebrat z Options pro konkretni adresar volbu Indexes.

    NN
    Belik avatar 12.7.2011 09:43 Belik | skóre: 14 | blog: belik
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Slackware->Mandriva->*buntu->Fedora->Slackware + Debian
    12.7.2011 10:54 Karlitos
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Diky ! Kdyz uz jsem vedel co mam hledat tak se mi podarilo tu polozku najit a vypnout. Horde i Wordpress stale funguji takze taky skvele.

    A co ty opravneni, mam je nastavene spravne ?

    diky moc K
    12.7.2011 11:53 NN
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    www-data:www-data je dobre..

    NN
    12.7.2011 16:10 Ripper | skóre: 31
    Rozbalit Rozbalit vše Re: nejasnosti okolo pristupovych prav a zabezpeceni webserveru
    Pokud ty weby spravujete sám, nebo důvěryhodní lidé, tak je máte správně. Pokud je to ale i hosting pro neznámé a nedůvěryhodné osoby, tak pozor, mohou si takto lézt vzájemně do zelí a třeba spouštět skripty a tak podobně. Vzhledem k tomu, že ale máte strukturu pojmenovanou podle aplikací, to asi hosting nebude.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.