Sandboxing se systemd: zesílení ochrany služeb pomocí namespaces

Zdroj Zdroj: root.cz     21.01.2022 (00:00)     Sekcia it, počítače

Systemd implementuje řadu bezpečnostních funkcí, které umožňují provozovat služby odděleně a snížit riziko úspěšného napadení systému. Ukážeme si, jak jednoduše analyzovat aktuální situaci a vylepšit ji. celý článek

 
Ďalšie články
 

GNOME bude více záviset na systemd, většině uživatelů to ale vadit nebude

Zdroj Zdroj: root.cz     27.06.2025 (00:00)     Sekcia it-pocitace

Adrian Vovk z Red Hatu se krátce rozepsal na téma zavádění silnějších závislostí v systemd, tedy v širším kontextu nadále rostoucí provázanosti systemd s GNOME. Jaký je stav a co máme očekávat?

 

Softwarová sklizeň (29. 1. 2025): ovládněte systemd interaktivně

Zdroj Zdroj: root.cz     29.01.2025 (00:00)     Sekcia it-pocitace

Sonda do světa otevřeného softwaru. Dnes si nakreslíme pár symbolů, podíváme se na TUI nadstavbu pro systemd, vytvoříme si flashkarty a připojíme se na Discord z architektury ARM.

 

Portace systemd na OpenBSD, DragonFly BSD mění přístup k zálohám

Zdroj Zdroj: root.cz     16.08.2021 (00:00)     Sekcia it-pocitace

[2 minuty čtení] Démon pro správu systému systemd byl portován na OpenBSD. DragonFly BSD mění přístup k zálohám souborového systému HAMMER2. MorphOS opravuje dlouholetý problém se správou paměti. Na scéně přibyl operační systém Essence. Démon pro správu systému systemd byl navržený a vyvinutý exkluzivně pro Linux. Asi málokoho by napadlo spojovat ho s operačním systémem OpenBSD, který je známý svým minimalismem. Projekt nazvaný InitWare pracuje na portaci částí kódu systemd na ostatní operační systémy. Zatím jeho největším úspěchem bylo spuštění jeho hlavních součástí na systémech z rodiny BSD.

 

Evoluce DNS v Linuxu aneb od resolv.conf k systemd-resolved

Zdroj Zdroj: root.cz     17.06.2025 (00:00)     Sekcia it-pocitace

Matou vás změny kolem neustálého přepisování obsahu konfiguračního souboru resolv.conf? Pojďte s námi prozkoumat, jak systemd-resolved mění hru v resolvování DNS a proč je dobré se s touto novinkou seznámit.

 

Web server Nginx bez práv roota s pomocí systemd

Zdroj Zdroj: root.cz     17.06.2020 (00:00)     Sekcia it-pocitace

[4 minuty čtení] Je zvykem, že webový server běží s právy roota. Hlavním důvodem je nutnost otevírat nízké TCP porty jako 80 a 443. Systemd ale nabízí elegantní způsob, jak změnit poměry a nechat běžet server pod běžným uživatelem. Nginx má po startu ve výchozím stavu v paměti několik procesů. Hlavní proces (master) běží s právy roota a spouští si větší množství pracovních procesů (worker) pod zvoleným běžným uživatelem. Ty se starají o samotné zpracování požadavků podle konfigurace a nepotřebují žádná speciální oprávnění.

 

Rusko zesílí útoky pomocí dronů, domnívá se Zelenskyj

Zdroj Zdroj: ceskenoviny.cz     03.01.2023 (11:47)     Sekcia it-pocitace

Kyjev - Rusko chystá zesílení útoků na Ukrajinu pomocí bezpilotních letounů, uvedl v noci na dnešek ve videoprojevu ukrajinský prezident Volodymyr Zelenskyj. Ukrajinská protivzdušná obrana...

 

Instalátor systému v podání systemd, DLSS pro Nvidia v rámci Mesa

Zdroj Zdroj: root.cz     21.06.2026 (00:00)     Sekcia it-pocitace

Nová verze jádra GNU Linux-libre 7.1 a nesouhlas s koncem podpory i486, týden v KDE nejen o vydání Plasmy 6.7, poklidný týden v projektu GNOME, jednoduchý textový instalátor linuxových systémů přímo v systemd, Vulkan ovladač Nvidia NVK s potřenými prvky pro podporu DLSS.

 

Artix končí s GNOME kvůli systemd, rakouská armáda přechází na LibreOffice

Zdroj Zdroj: root.cz     06.10.2025 (00:00)     Sekcia it-pocitace

Linuxová distribuce Artix opouští GNOME kvůli závislostem na systemd. Rakouská armáda se zbavuje Microsoft Office a přechází na LibreOffice. Ubuntu Touch 24.04–1.0 je první vydání systému založené na Ubuntu 24.04 LTS.

 

Softwarová sklizeň (7. 8. 2024): posílejte vlastní požadavky pomocí HTTP

Zdroj Zdroj: root.cz     07.08.2024 (00:00)     Sekcia it-pocitace

Pravidelná středeční sonda do světa software. Dnes se podíváme na nástroj pro posílání HTTP požadavků, necháme zestárnout video nahrávky a nakonec vyzkoušíme pomocníka pro správu systemd jednotek.

 

Firewalld: správa zón a povolení vybraných služeb

Zdroj Zdroj: root.cz     17.01.2023 (00:00)     Sekcia it-pocitace

V dalším článku o linuxovém firewallu spravovaném pomocí Firewalld si ukážeme, jak přiřadit síťové rozhraní do zóny a jak povolovat průchod jednotlivých služeb mezi používanými zónami.

[aktualita] Donald Trump chce zbavit sociální sítě ochrany před odpovědností za obsah uživatelů

Udělejte si v tom pořádek. Přehled služeb na správu domácích financí

Plán legislativy: Model financování sociálních služeb se změní od r. 2031

Model: Hrozící super El Niño je možné zmírnit oséváním mraků mořskou vodou

Vědcům se poprvé podařilo odvrátit blesky pomocí laserů

Komora: S vládou chceme jednat o podmínkách otevření obchodů a služeb

[aktualita] S MojeID můžeme pomoci zjednodušit online komunikaci se státem, říká CZ.NIC

Tento týden můžete být paranoidní, oslavíme Den ochrany osobních údajů

[aktualita] Srovnávač cen operátorů odstartuje v únoru pro mobilní a v dubnu pro pevné linky, slibuje ČTÚ

Crowdfunding na prolamování nechvalně proslulé herní ochrany Denuvo

Cruwdfunding na prolamování nechvalně proslulé herní ochrany Denuvo

Cruwdfunding no prolamování nechvalně proslulé herní ochrany Denuvo

Část internetových služeb nefungovala. Důvodem byly servery Amazonu

NXNSAttack: zastavte nový druh útoku náhodnými dotazy, aktualizujte resolvery

Rizika AI programování. AI sama smazala produkční databázi a ještě to potom chtěla ututlat

Když kód nepíše člověk aneb Jak vývoj pomocí AI nabourává autorskoprávní ochranu softwaru

[aktualita] Jak provozovat kontejnery v Oracle Cloudu? Přihlaste se na webcast

Přihlášení pomocí třetí strany: ověření identity s OAuth 2.0

Sněmovna projedná prodloužení ochrany běženců z Ukrajiny a předčasné důchody

Evropská digitální peněženka: kdy má přijít, co bude umět a jak bude fungovat

Facebook si dělá zálusk na data z WhatsAppu, prozrazuje to aktualizace zásad ochrany osobních údajů

postmarketOS automatizuje hardwarové testy, přihlášení v KDE nepodporuje FreeBSD

Nenahraditelný Google: Mohou být telefony Huawei úspěšné i bez služeb Googlu?

Česko vydalo ukrajinským uprchlíkům skoro 370.000 víz dočasné ochrany

Česko dosud vydalo ukrajinským uprchlíkům téměř 342.300 víz dočasné ochrany

Vláda projedná prodloužení dočasné ochrany nebo odměny regionálních politiků

Bezpečnost Firefoxu v roce 2019: ochrana soukromí a bezpečnější kód

Firefox získá první placenou funkci. Ochrání vás před slídily

Německo vyslalo do Polska stíhačky, mají pomoci chránit východní křídlo NATO

Zemanův expertní tým se vyslovil pro zásadní posílení ochrany českých hranic

Robotaxíky Waymo už dobyly mnohá americká města. Teď se šíří obavy, jestli jejich kamery příliš nesledují zákazníky

Místo izolace bude možné doporučit použití ochrany dýchacích cest

Výkon AMD Ryzen a Intel Core v novém Ubuntu, GTK přechází na Vulkan

Analytici: Zdražování služeb je i přes zvolnění celkové inflace nadále problémem