Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Dan Lukes
Roman Divacky napsal/wrote, On 04/19/07 15:29: >> opravi chybu, kterou jste nasli, zanalyzovali a presne popsali jak ji >> opravit (patch) dneska vyzaduje najit nejakou obet a presvedcovat a >> prosit. Riziko, ze cas, ktery venujete FreeBSD jako projektu prijde >> totalne vnivec je pomerne velke

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Roman Divacky
On Thu, Apr 19, 2007 at 12:49:16PM +0200, Dan Lukes wrote: > Miroslav Lachman napsal/wrote, On 04/19/07 10:15: > > Nebo to opravdu (zcela nesmyslne) zije svym vlastnim > > neproduktivnim zivotem a je pak jeste potreba nekoho "nutit" k tomu, aby > > se o to zajimal? > > No, ze spoluprace co

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Dan Lukes
Pav Lucistnik napsal/wrote, On 04/19/07 13:52: > Pleteme si phk a jkh? Jestli ty jo, to nevim, ale ja evidentne ano. To mam z toho, ze to pisu zkratkama, ktery jsou navic podobny. Kdybych to psal jmenama, tak by se mi to nestalo. Omyl nespocival v "zivotopisu", ale v tom, ze lokalni zat

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Pav Lucistnik
Dan Lukes píše v čt 19. 04. 2007 v 13:30 +0200: > Pav Lucistnik napsal/wrote, On 04/19/07 13:11: > >> >> spada nekdy do doby odchodu PHK. > > > Neni mi jasny ten odchod phk - vzdyt je preci v projektu porad aktivni a > > vsechno. > > Byl clenem core-teamu (a uz neni). Jeden cas dokonce pro

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Dan Lukes
Pav Lucistnik napsal/wrote, On 04/19/07 13:11: >> >> spada nekdy do doby odchodu PHK. > Neni mi jasny ten odchod phk - vzdyt je preci v projektu porad aktivni a > vsechno. Byl clenem core-teamu (a uz neni). Jeden cas dokonce pro FreeBSD pracoval full-time, placen dary uzivatelu. Nyni pr

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Pav Lucistnik
Juraj Lutter píše v čt 19. 04. 2007 v 13:01 +0200: > Pav Lucistnik wrote: > > Dan Lukes píše v čt 19. 04. 2007 v 12:49 +0200: > > > >> spada nekdy do doby odchodu PHK. > > > > Hmm, neco sem minul? > > > > neminul. release 4.x boli nacasovane OK, vsetko sa +- stihalo, veci > fungovali. odisiel

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Juraj Lutter
Pav Lucistnik wrote: > Dan Lukes píše v čt 19. 04. 2007 v 12:49 +0200: > >> spada nekdy do doby odchodu PHK. > > Hmm, neco sem minul? > neminul. release 4.x boli nacasovane OK, vsetko sa +- stihalo, veci fungovali. odisiel PHK a zacali problemy. otis -- Juraj Lutter

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Pav Lucistnik
Dan Lukes píše v čt 19. 04. 2007 v 12:49 +0200: > spada nekdy do doby odchodu PHK. Hmm, neco sem minul? -- Pav Lucistnik <[EMAIL PROTECTED]> <[EMAIL PROTECTED]> Co vime o lasce? Laska je jako hruska. Hruska je sladka a ma urcity tvar. Zkuste presne definovat tvar hrusky. -- Ma

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Dan Lukes
Miroslav Lachman napsal/wrote, On 04/19/07 10:15: > Nebo to opravdu (zcela nesmyslne) zije svym vlastnim > neproduktivnim zivotem a je pak jeste potreba nekoho "nutit" k tomu, aby > se o to zajimal? No, ze spoluprace commiteru (snad vyjma port-commiteru) se zbytkem sveta trochu dost vaz

Re: Jail - webserver [Xen]

2007-04-19 Tema obsahu Miroslav Lachman
Roman Divacky wrote: [...] >>A jelikoz ty se hodne tocis okolo SoC a jak uz jsme si psali mimo >>konferenci, opet postradam nejaky zakladni smysl SoC - minuly rok se >>pracovalo na CPU a memory limitech pro Jaily, vysledkem je patrne v te >>dobe funkcni patch >>http://www.ualberta.ca/~cdjones/cd

Re: Jail - webserver [Xen]

2007-04-18 Tema obsahu Roman Divacky
On Wed, Apr 18, 2007 at 11:29:58PM +0200, Miroslav Lachman wrote: > Roman Divacky wrote: > >>S tim Xenem to nebude tak zhave. Jeho podpora se puvodne planovala > >>zaradit uz do 6.1, ale pak se na to Kip Macy vykaslal [z duvodu, ktere > >>nedavno na muj dotaz zodpovedel v konferenci [EMAIL PROTEC

Re: Jail - webserver [Xen]

2007-04-18 Tema obsahu Miroslav Lachman
Roman Divacky wrote: >>S tim Xenem to nebude tak zhave. Jeho podpora se puvodne planovala >>zaradit uz do 6.1, ale pak se na to Kip Macy vykaslal [z duvodu, ktere >>nedavno na muj dotaz zodpovedel v konferenci [EMAIL PROTECTED] a ted uz se >>tomu >>vubec nevenuje. Nevim o tom, ze by jeho praci

Re: Jail - webserver

2007-04-18 Tema obsahu Roman Divacky
On Wed, Apr 18, 2007 at 10:46:34PM +0200, Ondrej Holecek wrote: > kdyz uz sme to nakousli - nevis v jakym to je stavu? nevim... -- FreeBSD mailing list (users-l@freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l

Re: Jail - webserver

2007-04-18 Tema obsahu Ondrej Holecek
kdyz uz sme to nakousli - nevis v jakym to je stavu? Roman Divacky wrote: >> S tim Xenem to nebude tak zhave. Jeho podpora se puvodne planovala >> zaradit uz do 6.1, ale pak se na to Kip Macy vykaslal [z duvodu, ktere >> nedavno na muj dotaz zodpovedel v konferenci [EMAIL PROTECTED] a ted uz se

Re: Jail - webserver

2007-04-18 Tema obsahu Roman Divacky
> S tim Xenem to nebude tak zhave. Jeho podpora se puvodne planovala > zaradit uz do 6.1, ale pak se na to Kip Macy vykaslal [z duvodu, ktere > nedavno na muj dotaz zodpovedel v konferenci [EMAIL PROTECTED] a ted uz se > tomu > vubec nevenuje. Nevim o tom, ze by jeho praci prevzal nekdo jiny. ;

Re: Jail - webserver

2007-04-18 Tema obsahu Zbyněk Burget
Ondra Koutek napsal(a): > Zbyněk Burget píše v St 18. 04. 2007 v 13:28 +0200: >> No to je prave omyl, ze se soubory musi ukladat s pravy realneho >> uzivatele - soubory klidne muzes ukladat s UIDem, ktery v systemu vubec neni > Nacez pri instalaci sluzby se mi prihodi uzivatel a prida se mu > nasl

Re: Jail - webserver

2007-04-18 Tema obsahu Ondra Koutek
Zbyněk Burget píše v St 18. 04. 2007 v 13:28 +0200: > No to je prave omyl, ze se soubory musi ukladat s pravy realneho > uzivatele - soubory klidne muzes ukladat s UIDem, ktery v systemu vubec neni Nacez pri instalaci sluzby se mi prihodi uzivatel a prida se mu nasledujici UID a ja netusim, jake s

Re: Jail - webserver

2007-04-18 Tema obsahu Juraj Lutter
Zbyněk Burget wrote: > No to je prave omyl, ze se soubory musi ukladat s pravy realneho > uzivatele - soubory klidne muzes ukladat s UIDem, ktery v systemu vubec neni > Iste! A dokonca sa takto daju riesit aj filesystemove quoty (myslim na userov nepritomnych v standardnych userdb.) Navyse, cez

Re: Jail - webserver

2007-04-18 Tema obsahu Zbyněk Burget
Ondra Koutek napsal(a): > Miroslav Lachman píše v St 18. 04. 2007 v 10:14 +0200: >> Pouzivam a ProFTPd accounty v MySQL a kazdy ma sve unikatni UID, ktere >> neni nikde mapovano v systemu. Tudiz prihlaseni na to UID je mozne jenom >> pres FTP. > > Toto jsem zminoval ja a myslel jsem to nasledov

OT - Re: Jail - webserver

2007-04-18 Tema obsahu Ondra Koutek
Radim Kolar píše v St 18. 04. 2007 v 12:39 +0200: > vsechen webhosting se vyplati provozovat v USA. Od nas je tam ping cca > 110 ms a maji > mnohem lepsi ceny, sluzby, konektivitu o profesionalite ani nemluve. > Po vsech horror stories, ktery se mne prihodily s ruznymi ceskymi > webhostery bych si

Re: Jail - webserver

2007-04-18 Tema obsahu Radim Kolar
> hosting se to vyplati. A pro obycejny webhosting je zase lepsi si dat > stranky za par centu do US :-) vsechen webhosting se vyplati provozovat v USA. Od nas je tam ping cca 110 ms a maji mnohem lepsi ceny, sluzby, konektivitu o profesionalite ani nemluve. Po vsech horror stories, ktery se mne pr

Re: Jail - webserver

2007-04-18 Tema obsahu Miroslav Lachman
Ondra Koutek wrote: > Zbyněk Burget píše v St 18. 04. 2007 v 09:25 +0200: > >>>nebo pokud uz jaily opravdu chcete, tak bych zvazil variantu "co web to >>>jail" kdy alespon zajistite kazdemu uzivateli oddelene prostredi, [...] > Po cirka dvou letech zkouseni variant - co sluzba to jail, pak vse n

Re: Jail - webserver

2007-04-18 Tema obsahu Ondra Koutek
Miroslav Lachman píše v St 18. 04. 2007 v 10:14 +0200: > Jeste mam poznamku k tem FTP uzivatelum, jak tu nekdo zminoval, ze jsou > pak vsechny accounty pod jednim uzivatelem - nemusi tomu tak byt. > Pouzivam a ProFTPd accounty v MySQL a kazdy ma sve unikatni UID, ktere > neni nikde mapovano v sy

Re: Jail - webserver

2007-04-18 Tema obsahu Miroslav Lachman
Zbyněk Burget wrote: >>>2.je lepsi kopirovat potrebne soubory aplikaci(ktere jsou zkompilovany na >>>hostu) z hosta do jailu nebo je rovnou kompilovat do jailu (make >>>PREFIX=/usr/jail/...) > > > Tohle je trochu nesmyslny dotaz - jail se navenek tvari, jako samostanty > pocitac. Takze veskery

Re: Jail - webserver

2007-04-18 Tema obsahu Miroslav Lachman
Roman Divacky wrote: > On Wed, Apr 18, 2007 at 01:12:26AM +0200, nombre apeidos wrote: > >>Dobry den, >>potrebuji radu ohledne jailu. Chtel bych v jailu provozovat apache, mysql, >>php a ftp. Vygooglil jsem spoustu materialu, ale kazdy se dost lisi, a tak me >>zajima jak to chodi v realnem provo

Re: Jail - webserver

2007-04-18 Tema obsahu Ondra Koutek
Zbyněk Burget píše v St 18. 04. 2007 v 09:25 +0200: > > nebo pokud uz jaily opravdu chcete, tak bych zvazil variantu "co web to > > jail" kdy alespon zajistite kazdemu uzivateli oddelene prostredi, > > tak tohle snad ne... > takove zbytecne mrhani IP adresama? A co kdyz tech webu ma byt 50 a vic..

Re: Jail - webserver

2007-04-18 Tema obsahu Zbyněk Burget
pepe napsal(a): >> Nebylo by lepsi kdyz uz tak si zkompilovat package a pak instalovat >> packages? nejak se mi nelibi predstava pouzivat prefix jako umisteni >> aplikace do jailu. > > > Ja jsem prave objevil tento postup na nejakem ruskem foru: > http://surgutnet.ru/page.php?id=20 > > a zajim

Re: Jail - webserver

2007-04-18 Tema obsahu Zbyněk Burget
>> 2.je lepsi kopirovat potrebne soubory aplikaci(ktere jsou zkompilovany na >> hostu) z hosta do jailu nebo je rovnou kompilovat do jailu (make >> PREFIX=/usr/jail/...) Tohle je trochu nesmyslny dotaz - jail se navenek tvari, jako samostanty pocitac. Takze veskery SW, ktery na nem chcete provo

Re: Jail - webserver

2007-04-18 Tema obsahu Roman Divacky
On Wed, Apr 18, 2007 at 01:12:26AM +0200, nombre apeidos wrote: > Dobry den, > potrebuji radu ohledne jailu. Chtel bych v jailu provozovat apache, mysql, > php a ftp. Vygooglil jsem spoustu materialu, ale kazdy se dost lisi, a tak me > zajima jak to chodi v realnem provozu. Zajima me predevsim z

Re: Jail - webserver

2007-04-17 Tema obsahu pepe
> Nebylo by lepsi kdyz uz tak si zkompilovat package a pak instalovat > packages? nejak se mi nelibi predstava pouzivat prefix jako umisteni > aplikace do jailu. Ja jsem prave objevil tento postup na nejakem ruskem foru: http://surgutnet.ru/page.php?id=20 a zajimalo me jestli se to pouziva... h

Re: Jail - webserver

2007-04-17 Tema obsahu pepe
Zdravim, dekuji za bleskovou odpoved > Osobne bych se na vasem miste budto nepatlal s jaily a udelal normalni > jeden server (zjednodusite si zivot a stejnou sluzbu vam udela i pf) a > nebo pokud uz jaily opravdu chcete, tak bych zvazil variantu "co web to > jail" kdy alespon zajistite kazdemu uzi

Re: Jail - webserver

2007-04-17 Tema obsahu Ondra Koutek
Ondra Koutek píše v St 18. 04. 2007 v 01:47 +0200: > > 2.je lepsi kopirovat potrebne soubory aplikaci(ktere jsou zkompilovany na > > hostu) z hosta do jailu nebo je rovnou kompilovat do jailu (make > > PREFIX=/usr/jail/...) > zalezi jak si jail postavite. Logicky je diskove uspornejsi kopirovat >

Re: Jail - webserver

2007-04-17 Tema obsahu Ondra Koutek
> potrebuji radu ohledne jailu. Chtel bych v jailu provozovat apache, mysql, > php a ftp. Vygooglil jsem spoustu materialu, ale kazdy se dost lisi, a tak me > zajima jak to chodi v realnem provozu. Zajima me predevsim z hlediska > bezpecnosti jestli: > 1.je lepsi zvolit pro jednotlive sluzby sa

Jail - webserver

2007-04-17 Tema obsahu nombre apeidos
Dobry den, potrebuji radu ohledne jailu. Chtel bych v jailu provozovat apache, mysql, php a ftp. Vygooglil jsem spoustu materialu, ale kazdy se dost lisi, a tak me zajima jak to chodi v realnem provozu. Zajima me predevsim z hlediska bezpecnosti jestli: 1.je lepsi zvolit pro jednotlive sluzby