Mateusz Sojda

Wez pod uwage, że Adminom RN nikt za to nie płaci, robią to z czystej przyjemności. Jednak wszystko działa super. Na początku mieli pod górkę, ale początki zawsze są trudne. Teraz w 100% polecam

Pomyśl?

Nie, to nie żart Polecam

Nałożyłem na jądro łatkę grsecurity, ale niestety nie wyszło, korzystałem z tego tutoriala: http://www.grsecurity.net/quickstart.pdf System sypie dziwnymi błędami, a nawet uruchomienie 'wget' rozpoznaje jako Untrusted Exec... Które z włączonych przeze mnie opcji mogą zakłócać pracę systemu?

Teraz to ja już nie wiem co jest grane. Wyłączyłem TPE i ustawiłem security level na Medium. Dalej nikt nie może nic uruchomić. Nawet root: v164:~# ./test -bash: ./test: cannot execute binary file Sprawdziłem uruchamiając system korzystając z wcześniej skompilowanego kernela z TPE i również to samo. Z czego to wynika? Z jakichś opcji Grsecurity? Z mojej nieumiejętnej konfiguracji kernela?

Dzięki. Nie jestem programista, ale może coś się da zrobić

Rozwiń

Przeczytałem. Może i masz rację. W takim razie co pozwala na zablokowanie niektórym userom możliwości uruchamiania plików? Wykluczając noexec na partycji

Obsługę TPE. Zwykly user nie moze wykonywac zadnego pliku, obojetnie czy jest w grupie o podanym GID czy tez nie

Co nie zmienia faktu, ze sprawdzalem i nie dziala

sto lat!

TPE z włączoną opcją Partially restrict non-root users pozwala na uruchamianie plików z własnych katalogów, jeśli nie mają one prawa zapisu dla wszystkich lub dla grupy. I coś takiego działa. Jednak działa tylko taka możliwość, że mam grupę o danym GID i w tej grupie trzymam użytkowników 'untrusted', którzy nie mogą uruchamiać nic. Do funkcjonalności, którą chcę osiągnąć służy opcja Invert GID Option, która ma odwracać działanie powyższego i sprawiać, że tylko użytkownicy grupy o podanym GID mogą wykonywać własne pliki. I tutaj pojawia się problem, bo gdy zaznaczę tę opcję to TPE w ogóle wariuje i nie można uruchomić żadnego pliku, nawet gdy użytkownik jest w grupie o podanym wcześniej GID. Znalazłem coś takiego na ten temat - http://bugs.gentoo.org/show_bug.cgi?id=216908

Wiem, ze to jest forum i tutaj nikt nie musi mi pomagac, jednak bardzo zalezy mi na konfiguracji tej funkcjonalnosci i moze jednak ktos by sie zlitowal

Spójrz na screena powyżej... Jest odznaczone i nadal nie przyniosło rezultatu

Proszę zerknąć: http://matte.pl/pub/tpe.png Czy ta opcja, tak skonfigurowana, nie oznacza, że członkowie grupy o GID 1005 są użytkownikami zaufanymi i mogą uruchamiać własne binarki?

Jak zwał tak zwał wg. mnie to jednoznaczne

http://matte.pl/pub/config.txt Proszę Tu się z Tobą zgodzę Gdyby był skonfiurowany odpowiednio, nie prosiłbym o pomoc

Akurat TPE potrzebuje, gdyż ma on możliwość ustawienia "trusted group". Jak użytkownik nie był w tej grupie to przy wykonaniu jakiegokolwiek pliku z prawami usera: "Brak dostępu" Natomiast gdy dodałem go do tej grupy: "cannot execute binary file". Czyli musi to być coś innego.

Witam, Zdaję sobie sprawę, że jest tu wielu doświadczonych programistów php, dlatego zakładam tu taki temat. A mianowicie, co polecacie dla osoby, która chce uczyć się tego języka? Jakieś publikacje, książki, e-booki, artykuły? Podstawy już umiem, jednak chciałbym zdobyć większą wiedzę na temat tego języka. Chciałbym od razu uczyć się pisać tak jak jest to wymagane np. na stanowisku programisty php, czyli zgodnie ze standardami, czy wzorcami projektowymi. Czym się zainteresować? I przede wszystkim jak pisać? Samemu sobie wypracować jakiś wzorzec, strukturę katalogów, czy układ kodu? I później się do tego stosować? Proszę o rzetelne porady i ew. naprowadzenie mnie na dobrą drogę Z góry dziękuję za poświęcony czas.

Również się piszę Z roboty mnie wylali, dotychczasowe hostingi się pokończyły, przyda się konto

Od niej w sumie zaczynałem Napisałem w pierwszym poście, że takie podstawy już opanowałem.

W takim razie co polecasz? Pytanie takie samo jak wyżej

Szkoda

Tylko zastanów się ile takich kolejnych serwerów postawisz na łączu od chello Z resztą to nie ma sensu. Ja też myślę nad takim rozwiązaniem, ale jedynie do nauki i trzymania tam fotek, które sobie później rodzinka będzie przeglądać online I też bym brał chyba chello ultra, o ile niższy pakiet nie starczy.. Zastanawiam się Co do prądu - szukam jak najbardziej energooszczędnego sprzętu, myślę o serwerze opartym o procesor Intel Atom. Do takich zastosowań w zupełności wystarczy, będzie aż za wiele.

Witam, szukam czegos na domowy serwer do testow i ogolnego grzebania Myslalem nad Dellem GX280 z allegro, ale czy dobrym wyborem bedzie zakup uzywanego sprzetu? Nie zalezy mi na jakiejs super mega hiper wydajnosci, ale zeby poprostu dzialalo, nie kosztowalo zbyt wiele i dalo sie w miare wyciszyc.