Samba & secure backup(s)

Shotokan - venerdì 22 Febbraio
Avete una macchina linux con dischi in raid1 o altro su cui salvate i dati in modo ‘lossless’? Creare una samba share e’ una buona soluzione per permettere agli utenti nella lan di salvare i dati in modo sicuro. ..Ma che succede se invece di avere problemi di perdita dati ‘hardware-related’ e’ proprio il software che stiamo usando (un gestionale? un downloader per .gif di gattini su icanhas.cheezburger.com?) che magari salva i dati su dei database .sqlite ad avere problemi di stabilita’? Salvare i dati in una sola copia equivarrebbe a perdere tutti i dati, ma salvarli in multiple...

Linux SSH & Apache Multiuser Security

Shotokan - lunedì 28 Gennaio
Dilemmi, dilemmi continui! Se aggiungo un utente, cosa potra’ fare sul mio server? Cosa potra’ leggere, dove potra’ scrivere? Sembrano risposte facili <<dai pochi privilegi all’utente e non fare cazzate, cretino!>> ..Ma se questo non dovesse bastare? Dilemma della ‘connessione condivisa’ Dando accesso SSH ad un utente, l’utente potrebbe usare il mio server come proxy sfruttando direttamente il TCPForwarding dell’SSHD. Vediamo di ridurre i privilegi agli utenti, creando un gruppo apposito: root@zh-os:~# addgroup jailed ora decidiamo la directory in cui posizionare gli utenti (/home/ ?) e creiamo un utente di test: root@zh-os:~# useradd testuser root@zh-os:~# usermod -s "/bin/bash" testuser...

Theme made by Koala