abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:11 | Zajímavý článek

    Stanislav Fort, vedoucí vědecký pracovník z Vlčkovy 'kyberbezpečnostní' firmy AISLE, zkoumal dopady Anthropic Mythos (nový AI model od Anthropicu zaměřený na hledání chyb, který před nedávnem vyplašil celý svět) a předvedl, že schopnosti umělé inteligence nejsou lineárně závislé na velikosti nebo ceně modelu a dokázal, že i některé otevřené modely zvládly v řadě testů odhalit ve zdrojových kódech stejné chyby jako Mythos (například FreeBSD CVE-2026-4747) a to s výrazně nižšími provozními náklady.

    » FIDESZ🧡! « | Komentářů: 0
    dnes 12:44 | IT novinky

    Federální návrh zákona H.R.8250 'Parents Decide Act', 13. dubna předložený demokratem Joshem Gottheimerem a podpořený republikánkou Elise Stefanik coby spolupředkladatelkou (cosponsor), by v případě svého schválení nařizoval všem výrobcům operačních systémů při nastavování zařízení ověřovat věk uživatelů a při používání poskytovat tento věkový údaj aplikacím třetích stran. Hlavní rozdíl oproti kalifornskému zákonu AB 1043 a kolorádskému SB26-051 je ten, že federální návrh by platil rovnou pro celé USA.

    » FIDESZ🧡! « | Komentářů: 3
    dnes 12:33 | Nová verze

    Qwen (čínská firma Alibaba Cloud) představila novou verzi svého modelu, Qwen3.6‑35B‑A3B. Jedná se o multimodální MoE model s 35 miliardami parametrů (3B aktivních), nativní kontextovou délkou až 262 144 tokenů, 'silným multimodálním vnímáním a schopností uvažování' a 'výjimečnou schopností agentického kódování, která se může měřit s mnohem rozsáhlejšími modely'. Model a dokumentace jsou volně dostupné na Hugging Face, případně na čínském Modelscope. Návod na spuštění je už i na Unsloth.

    » FIDESZ🧡! « | Komentářů: 1
    dnes 11:00 | Nová verze

    Sniffnet, tj. multiplatformní (Windows, macOS a Linux) open source grafická aplikace pro sledování internetového provozu, byl vydán ve verzi 1.5. V přehledu novinek je vypíchnuta identifikace aplikací komunikujících po síti.

    Ladislav Hagara | Komentářů: 2
    dnes 02:22 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 15.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 1
    dnes 01:11 | Pozvánky

    Současně se SUSECON 2026 proběhne příští čtvrtek v Praze také komunitní Open Developer Summit (ODS) zaměřený na open source a openSUSE. Akce se koná ve čtvrtek 23. 4. (poslední den SUSECONu) v Hilton Prague (místnost Berlin 3) a je zcela zdarma, bez nutnosti registrace na SUSECON. Na programu jsou témata jako automatizace (AutoYaST), DevOps, AI v terminálu, bezpečnost, RISC-V nebo image-based systémy. Všichni jste srdečně zváni.

    lkocman | Komentářů: 1
    včera 15:44 | Humor

    Český úřad zeměměřický a katastrální zavedl u anonymního nahlížení do katastru nemovitostí novou CAPTCHA ve formě mapové puzzle: nepřihlášení uživatelé musí nově správně otočit devět dlaždic v 3x3 poli tak, aby dohromady daly souvislý obrázek výseče reálné mapy, přičemž na to mají pouze jeden časově omezený pokus. Test je podle uživatelů i odborníků příliš obtížný a na sociálních sítích pochopitelně schytává zaslouženou kritiku a

    … více »
    » FIDESZ🧡! « | Komentářů: 30
    včera 15:33 | Nová verze

    Byla vydána verze 1.95.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Zajímavý software

    Mozilla prostřednictvím své dceřiné společnosti MZLA Technologies Corporation představila open-source AI klienta Thunderbolt. Primárně je určený pro firemní nasazení.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | IT novinky

    Firma Cal.com oznámila, že přesouvá svůj produkční kód z otevřeného do uzavřeného repozitáře z důvodu bezpečnostního rizika umělé inteligence, která prý dokáže vyhledávat a zneužívat zranitelnosti rychleji, než by je jejich vývojářský tým stíhal opravovat. Zároveň zveřejnila samostatnou, open-source verzi Cal.diy pod licencí MIT, ovšem bez řady původních funkcí. O tom, zda je toto opatření rozumné, existují pochyby. … více »

    » FIDESZ🧡! « | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1346 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: je Git bezpecny?

    28.5.2021 19:01 chtel_bych_se_zeptat
    je Git bezpecny?
    Přečteno: 920×
    Ahoj, dnes jsem slysel "git nema na produkcnim serveru co delat, neni to bezpecne".

    Pro priklad. Linuxovy server s Apachem, ktery ma nastaveny document root do zclonovaneho repository s kodem jednoduche php aplikace.

    Kdyz developer provede push do repository, webhook spusti automatizaci, ktera provede na serveru "git pull".

    Vse je overeno pres GitHub secret token.

    Je nainstalovany git na produkcim serveru opravdu problem?

    Predem diky.

    Odpovědi

    28.5.2021 19:49 X
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Nikdo ti to nezakazuje, ale pokud se mluvi o "produkcnim serveru" tak je to zpravidla v prostredi, kde existuje i "vyvojovy server", pripadne "testovaci server". V takovem prostredi to tam skutecne nema co delat. To neni tvuj pripad.
    28.5.2021 19:55 luky
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    git nema na produkcnim serveru co delat, neni to bezpecne
    Git muze bezet treba pres SSH. V tom pripade je to stejne bezpecne jako to SSH.
    29.5.2021 12:03 Matlák
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Jde hlavně o to aby ten .git adresář nebyl dostupný přes apache. Na serverech se mi docela často vyskytují v logu pokusy o získání .git adresáře, jak to různí chytráci zkouší (já osobně na server nasazuju přes CI a git bych tam nedal).

    Pokud si hodíš repozitář na server tak že je .git adresář přístupný, někdo ti ty zdrojáky naklonuje a pak si v nich v klidu může hledat bezpečnostní díry ;-) Takže ano, klidně to tam dej, ale ošetři si ať ti tam nikdo neleze (a budeš na to muset myslet aby se ti to omylem nestalo)... Jo a doporučuju nedávat si pak do repozitáře produkční hesla do databází a tak ;-)
    29.5.2021 12:48 Kit | skóre: 46 | Brno
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Pokud Apache nemá přístup do kořene projektu, kde se kromě adresáře .git nachází spousta dalších zajímavých souborů a adresářů, není se čeho bát. Nejčastěji se kořen webu umisťuje do podadresáře www, ve kterém kromě CSS, JS, obrázků apod. nenajde útočník nic zajímavého.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    29.5.2021 20:37 jiwopene | skóre: 31 | blog: Od každého trochu…
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Mě se osvědčilo mít repositář jinde než aplikaci. Je tam nastavený hook tak, aby při pushnutí kódu zastavil službu (server), aktualizoval soubory, které jsou v jiném adresáři a znovu ji spustil. Push probíhá pod uživatelem, který má přístup k repositáři i k datům. Uživatel WWW serveru nemá přístup k repositáři.

    V tomto případě nehrozí to, že by si někdo prohlížel repositář přes HTTP ani kdybych v konfiguraci serveru udělal jakoukoliv pitomost.
    .sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
    30.5.2021 20:17 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Není tím myšlena aplikace git, ale repositář se zdrojovými soubory. Mohou tam být soubory (případně i v historii), ke kterým by se neměl nikdo dostat.

    Aktualizovat web přes git není dobrý nápad. Aktualizace není atomická, takže v průběhu aktualizace bude nějaká doba, kdy jsou na serveru pomíchané soubory ze staré a nové verze. Když v tu chvíli navštíví web uživatel, nejspíš mu nebude fungovat. Soubory se zároveň nakešují, takže třeba bude nějakou dobu trvat, než se toho uživatel zbaví. A ještě horší bude, pokud se to nakešuje na nějakém proxy serveru.
    1.6.2021 17:35 j
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    1) jednak je to vec, kterou k provozu nepotrebujes = nemela by tam byt

    2) druhak je to appka, ktera se muze nejak podelat, a ty z ni delas zavislost svy appky = kdyz se podela, podela se i tvoje appka

    3) tretak je to vec, co nejak komunikuje po siti, a to je vzdycky zajimavy z pohledu nejakyho utoku, i kdyby to melo fungovat jen jako postranni kanal

    4) ctrtak me napada, neumi nahodou git linkovat externi repo? Jako ze si pripojis trebas nejakou knihovnu? Pak je to uzasnej zpusob jak na produkci dostat jinou verzi nez na test.

    BTW: "onosetosamo" je nejlepsi cesta do pekel.

    ---

    Dete s tim guuglem dopice!
    1.6.2021 23:33 Brokarna | skóre: 18 | blog: problemy_s_r_o
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Nainstalovat si na server git jako takovy imho nebezpecne neni, ale pokud ho tam chci pouzit misto jineho systemu pro nasazeni novych verzi, tak je vhodne, aby ten git repozitar nebyl viditelny zvenku (z nekolika duvodu, ktere jsou uvedene uz v odpovedich vyse). Pekny clanek a pruzkum sepsal Vlada Smitka na https://lynt.cz/blog/globalni-scan-otevrenych-git-repozitaru/.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.