abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:22 | Bezpečnostní upozornění

    Služba Dropbox Sign (původně HelloSign) pro elektronické podepisování smluv byla hacknuta.

    Ladislav Hagara | Komentářů: 1
    dnes 11:00 | Nová verze

    Byla vydána nová major verze 8.0 textového editoru GNU nano (Wikipedie). Podrobný přehled novinek a oprav v oznámení v diskusním listu info-nano nebo v souboru ChangeLog na Savannah. Volbou --modernbindings (-/) lze povolit "moderní" klávesové zkratky: ^C kopírování, ^V vložení, ^Z vrácení zpět, … Tato volba je aktivována také pokud binárka s nano nebo link na ni začíná písmenem "e".

    Ladislav Hagara | Komentářů: 3
    včera 23:22 | IT novinky

    Před 60 lety, 1. května 1964, byl představen programovací jazyk BASIC (Beginners' All-purpose Symbolic Instruction Code).

    Ladislav Hagara | Komentářů: 7
    včera 22:22 | Nová verze

    Byla vydána nová verze 12.0 minimalistické linuxové distribuce (JeOS, Just enough Operating System) pro Kodi (dříve XBMC) a multimediálního centra LibreELEC (Libre Embedded Linux Entertainment Center). Jedná se o fork linuxové distribuce OpenELEC (Open Embedded Linux Entertainment Center). LibreELEC 12.0 přichází s Kodi 21.0 "Omega".

    Ladislav Hagara | Komentářů: 0
    včera 12:55 | Nová verze

    Microsoft vydal novou velkou aktualizaci 2404.23 v září 2019 pod licencí SIL Open Font License (OFL) zveřejněné rodiny písma Cascadia Code pro zobrazování textu v emulátorech terminálu a vývojových prostředích.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | Nová verze

    OpenTofu, tj. svobodný a otevřený fork Terraformu vzniknuvší jako reakce na přelicencování Terraformu z MPL na BSL (Business Source License) společností HashiCorp, bylo vydáno ve verzi 1.7.0. Přehled novinek v aktualizované dokumentaci. Vypíchnout lze State encryption.

    Ladislav Hagara | Komentářů: 0
    30.4. 23:55 | Humor

    Spouštět webový prohlížeč jenom kvůli nákupu kávy? Nestačí ssh? Stačí: ssh terminal.shop (𝕏).

    Ladislav Hagara | Komentářů: 10
    30.4. 18:11 | Nová verze

    Yocto Project byl vydán ve verzi 5.0. Její kódové jméno je Scarthgap. Yocto Project usnadňuje vývoj vestavěných (embedded) linuxových systémů na míru konkrétním zařízením. Cílem projektu je nabídnou vývojářům vše potřebné. Jedná se o projekt Linux Foundation.

    Ladislav Hagara | Komentářů: 0
    30.4. 17:56 | Nová verze

    Operační systém 9front, fork operačního systému Plan 9, byl vydán v nové verzi "do not install" (pdf). Více o 9front v FQA.

    Ladislav Hagara | Komentářů: 0
    30.4. 13:11 | Nová verze

    Svobodná webová platforma pro sdílení a přehrávání videí PeerTube (Wikipedie) byla vydána v nové verzi 6.1. Přehled novinek i s náhledy v oficiálním oznámení a na GitHubu. Řešeny jsou také 2 bezpečnostní chyby.

    Ladislav Hagara | Komentářů: 4
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (18%)
     (27%)
     (36%)
     (18%)
    Celkem 11 hlasů
     Komentářů: 2, poslední dnes 16:27
    Rozcestník

    Dotaz: pg_read_file problém s právy.

    28.6.2023 20:08 ZAH | skóre: 43 | blog: ZAH
    pg_read_file problém s právy.
    Přečteno: 827×
    Jak povolit něco takového.

      SELECT  pg_read_file ('data.xml') ;
    
    alternativně
     SELECT pg_read_file (current_setting('data_directory') ||'/data.xml')
    

    Spouští uživatel s právem SUPERUSER přesto končí s hláškou.
    ERROR:  could not open file "/var/lib/pgsql/data/data.xml" for reading: Operace zamítnuta
    SQL stav: 42501
    Dík ZAH

    Odpovědi

    28.6.2023 20:25 X
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Pod jakym uzivatelem bezi databaze a jaka prava,uzivatel je na souboru a adresari?
    29.6.2023 00:11 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Databáze běží pod postgres

    Práva na soubor
    -rw-r--r--. 1 postgres postgres 13070 28. čen 16.35 data.xml
    
    29.6.2023 06:03 okbobcz | skóre: 8
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    nemůže to dělat selinux?
    29.6.2023 09:05 ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Dobrý nápad, asi to bude ono.

    Viz. https://bugzilla.redhat.com/show_bug.cgi?id=746510

    Vyzkouším a dám vědět.

    ZAH
    29.6.2023 18:02 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Potvrzuji, pro vypnutý SeLinux to funguje. Zkusím ještě dohledat povolení pro zapnutý selinux.

    ZAH
    Max avatar 29.6.2023 18:19 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Že to blokuje selinux můžeš vidět v audit logu.
    Jinak pokud by to byl nějaký bug, tak lze ručně povolit vlastním nastavením, příklad: Nagios + Nrpe + SELinux.
    Zdar Max
    Měl jsem sen ... :(
    29.6.2023 20:45 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: pg_read_file problém s právy.
    Ano, již funguje.
    #============= postgresql_t ==============
    
    #!!!! This avc is allowed in the current policy
    allow postgresql_t user_home_t:file read;
    allow postgresql_t user_home_t:file open;
    
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.