abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 21:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    dnes 13:33 | Zajímavý software

    Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

    Ladislav Hagara | Komentářů: 6
    včera 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    12.6. 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 11
    12.6. 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    12.6. 03:33 | Bezpečnostní upozornění

    Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

    Ladislav Hagara | Komentářů: 2
    11.6. 14:11 | Komunita

    Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

    Ladislav Hagara | Komentářů: 5
    11.6. 10:44 | Nová verze

    Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    11.6. 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 5
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1905 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Truecrypt bez práv Roota

    21.4.2013 08:50 aaa
    Truecrypt bez práv Roota
    Přečteno: 447×
    Zdravím. Nemůžu přijít na způsob, jak zprovoznit Realcrypt(truecrypt) bez práv roota. Nastavení SUID nebo sudo sice umožní běžnému uživateli spustit truecrypt, ale nejsem si jist, jestli to není bezpečnostní problém. Nevidím v principu důvod, proč by v defaultu měl běžět s root právy (vím potřebuje mount) aby pracoval s vlastními daty. Naopak, jak je ošetřeno, že si běžný user nepřipojí truecryptem podvžený /etc nebo jinou část systému, aby získal vyšší práva než má?

    Odpovědi

    21.4.2013 09:54 bull
    Rozbalit Rozbalit vše Re: Truecrypt bez práv Roota
    myslíš tohle ?
    21.4.2013 13:06 aaa
    Rozbalit Rozbalit vše Re: Truecrypt bez práv Roota
    Prave ze tohle nechci. Jak je pak v takovem pripade osetreno, ze si uzivatel nepripoji pres rozhrani Truecryptu filesystem/kontejner do nektereho dukeziteho systemoveho adresare, tim do struktury FS podvrhne vlastni data a nasledne ovladne system? Jakmile bezi Truecrypt s Root pravy muze delat co chce.
    Jendа avatar 21.4.2013 14:02 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Truecrypt bez práv Roota
    Co si napsat wrapper nad TC CLI? :)
    23.4.2013 14:57 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Truecrypt bez práv Roota
    Jak máte uspořádané uživatele? Pokud by měl každý uživatel svou vlastní skupinu, tak pro každého uživatele jednotlivě mít jednoduchý skript vlastněný rootem se skupinou toho konkrétního uživatele s přístupovými právy 4710, který by pustil konkrétní použití příkazu truecrypt pro toho konkrétního uživatele. A v scriptu bude fixní mount point. A jen ten jeden uživatel může tento konkrétní script pustit a nikdo kromě roota ho nemůže ani číst.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.