|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 23 Nov 2006 15:00:38
To : Denis Nikiforov
Subject : Re: [sshd] home dir perms
--------------------------------------------------------------------------------
Denis Nikiforov <denis@ural.org> wrote:
DN> У меня сейчас есть другая писча... Там используется mod_php и, как я
DN> понимаю, любой php скрипт имеет доступ ко всем папкам, хозяином которых
DN> является apache. Т.е. php-скрипты одного сайта могут лазить в $HOME
да.
Мы в свое время использовали патченный апач и патченное ядро,
позволяющее менять uid непривелегированным пользователям, чтобы обойти
эту проблему.
В конце-концов оно достало и было замененено на cgi.
Что тоже, увы, не фонтан и тоже требует приложения напильников, ибо
изрядная часть готовых php-шных поделок неработоспособна в таком режиме
по причине, чаще всего, дремучей тупости авторов.
DN> Ага, на домашней машине у меня сделано также: хозяин -- я, группа --
здесь, заметь, хозяин - root. И это тоже не просто так.
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
