abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 6
    včera 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 3
    včera 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    6.8. 16:33 | Nová verze

    Byla vydána nová verze 1.54.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Jan Václav.

    Ladislav Hagara | Komentářů: 0
    6.8. 14:11 | IT novinky

    Knižní edice správce české národní domény přináší novou knihu zkušeného programátora Pavla Tišnovského s názvem Programovací jazyk Go. Publikace nabízí srozumitelný a prakticky zaměřený pohled na programování v tomto moderním jazyce. Nejedná se však o klasickou učebnici, ale spíše o průvodce pro vývojáře, kteří s Go začínají, nebo pro ty, kdo hledají odpovědi na konkrétní otázky či inspiraci k dalšímu objevování. Tištěná i digitální verze knihy je již nyní k dispozici u většiny knihkupců.

    Ladislav Hagara | Komentářů: 2
    6.8. 13:11 | IT novinky

    OpenAI zpřístupnila (en) nové nenáročné otevřené jazykové modely gpt-oss (gpt-oss-120b a gpt-oss-20b). Přístupné jsou pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 5
    6.8. 04:33 | Nová verze

    Byla vydána RC verze openSUSE Leap 16. S novým instalátorem Agama, Xfce nad Waylandem a SELinuxem.

    Ladislav Hagara | Komentářů: 0
    6.8. 03:44 | Nová verze

    Google Chrome 139 byl prohlášen za stabilní. Nejnovější stabilní verze 139.0.7258.66 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 12 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře. S verzí 139 přestal být podporován Android 8.0 (Oreo) a Android 9.0 (Pie).

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (42%)
     (23%)
     (4%)
     (6%)
     (3%)
     (1%)
     (1%)
     (20%)
    Celkem 279 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Ochrana systému před Dropboxem

    Mike Cardwell píše o tom, jak zabezpečit systém před Dropboxem, resp. před klientem Dropboxu (pro případ, že by provozovatel služby měl nekalé úmysly) — zabezpečením dat se zabývají jiné texty. Smyslem článku je ukázat (některá) potenciální rizika a jejich řešení.

    1.6.2012 09:59 | Fluttershy, yay! | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    1.6.2012 12:22 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Toto by malo byť nahlasené ako bug X servera.
    Root v linuxe : "Root povedal, linux vykona."
    jose17 avatar 1.6.2012 13:11 jose17 | skóre: 44 | blog: Joseho_blog | Bratislava
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    a nie je to skor featura?
    Ja vim, on vi, ty nano!
    1.6.2012 15:04 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Aspoň by to mali mať v Xserveri ošetrené aby nemohol ktokoľvek spustiť spominaný doplnok alebo ošetriť použiteľnosť danéj aplikácie.
    Root v linuxe : "Root povedal, linux vykona."
    michich avatar 1.6.2012 13:13 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Není třeba. Vývojáři pracují na opravě.
    1.6.2012 16:14 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Kravina!
    Fluttershy, yay! avatar 2.6.2012 09:37 Fluttershy, yay! | skóre: 93 | blog:
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    BŮŮŮ!
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    1.6.2012 17:34 Michal Marek
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Fajn, nezapomeň taky nahlásit bug na gdb a strace ;).
    1.6.2012 17:49 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem

    Mne skôr ide najdenie spôsobu ako danú vec potlačiť.

    Možno je to spôsobené návrhom X servera.

    Problém je v tom, že to môže zaznamenávať klávesy v rámci jedného UID. Bez ohľadu na ktorom okne je fokus.

    Root v linuxe : "Root povedal, linux vykona."
    1.6.2012 18:48 chrono
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    K rovnakým údajom sa môžeš, bez problémov, dostať aj bez použitia X servera (napr priamo cez /dev/input/x).
    1.6.2012 20:56 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Len pre zaujimavosť to skús ako non-root užívateľ (UID>0).
    Root v linuxe : "Root povedal, linux vykona."
    Josef Kufner avatar 2.6.2012 09:54 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Vše v /dev/input patří rootovi a má to 600. Teda, vyjma joysticku.
    Hello world ! Segmentation fault (core dumped)
    Bedňa avatar 1.6.2012 18:30 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    A mraky ďalších.
    KERNEL ULTRAS video channel >>>
    pavlix avatar 2.6.2012 04:29 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Zatím mi selinux blokuje jen ptrace. Teda neblokuje, protože jsem to z praktických důvodů vypnul, ale běžnému uživateli ano.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    michich avatar 2.6.2012 08:52 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Máš na mysli deny_ptrace boolean ve Fedoře 17? To bylo zapnuto v Betě, ale finální vydání to má implicitně vypnuté.
    2.6.2012 21:20 Michal Marek
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    I kdyby - nic nezabrání zlému programu zabít proces prohlížeče a spustit svojí verzi s keyloggerem. Nebo změnit ikonku prohlížeče na ploše. Nebo x dalších věcí. Proste pokud pod uid XY běží něco nedůvěryhodného, nedá se věřit ničemu pod uid XY. Xka za to až tolik nemůžou.
    michich avatar 3.6.2012 14:06 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    To je pravda, ale X navíc umožňují útočit i na procesy, které jsou prostě jen připojené na stejný X displej. Tyto procesy nemusí běžet pod stejným UID a nemusí ani běžem na stejném systému.
    3.6.2012 22:59 l4m4
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    A jeden z těch procesů by klidně mohl být i window manager... Návrh X prostě nepočítá s tím, že bys měl na svém display programy, kterým -- jakkoli -- nedůvěřuješ. Nepoužívat programy, kterým nedůvěřuješ, je ostatně něco, co lze doporučit obecně, nejen v X. Tudíž jsem-li paranoidní, Dropbox prostě nepoužívám.
    3.6.2012 23:02 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Inými slovami, používať softvér výhradne z repozitára, alebo s PGP podpisom.
    Root v linuxe : "Root povedal, linux vykona."
    Jendа avatar 4.6.2012 00:02 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    No jo, ale já třeba nedůvěřuju Firefoxu, protože je prostě díravý by-definition, ale nedíravý browser neexistuje. Proto ho pouštím pod jiným uživatelem/osekaný přes Tomoyo/SELinux a byl bych rád, aby když mi někdo vyownuje Firefox, tak se dostal maximálně k bookmarkům a historii, a ne do rootovského terminálu řídícího počítače jaderné hlavice, který mám teď zrovna náhodou taky na displeji.
    pavlix avatar 6.6.2012 09:34 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Návrh X prostě nepočítá s tím, že bys měl na svém display programy, kterým -- jakkoli -- nedůvěřuješ.
    Opět nebudu oblíbený, ale z dnešního pohledu je toto zcela zřejmá návrhová chyba.
    Nepoužívat programy, kterým nedůvěřuješ, je ostatně něco, co lze doporučit obecně
    Ještě bezpečnější je nepoužívat žádné programy. Ale ani jedno není obecně dlouhodobě užitečný způsob práce.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    6.6.2012 09:45 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Opět nebudu oblíbený, ale z dnešního pohledu je toto zcela zřejmá návrhová chyba.
    Ano, evidentně. Ostatně jak tvá zkušenost dokazuje
    Teda neblokuje, protože jsem to z praktických důvodů vypnul, ale běžnému uživateli ano.
    není nad to rozesrat si funkční systém paranoidníma kosočtvercovinama.
    Jendа avatar 6.6.2012 11:55 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Ty důvěřuješ browseru, ze kterého jsi poslal ten příspěvek? Já moc ne.
    Jendа avatar 1.6.2012 23:13 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Fix Xek implementovala jedna linuxová distribuce, kde aplikace běží ve vlastních VM a na X server se promítají pomocí protokolu, který tohle ošetřuje.
    4.6.2012 12:57 R
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    No lenze niekedy aplikacie potrebuju aj spolupracovat...
    Jendа avatar 4.6.2012 14:27 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Kdy kromě schránky? Moc use-casů mě nenapadá.
    5.6.2012 10:02 R
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Napriklad pristupovat na filesystem, komunikovat cez sockety...
    Jendа avatar 5.6.2012 13:17 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Tak lze nastavit, kdo s kým a jak může komunikovat.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.