|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Denis Smirnov 2:5020/400 07 Apr 2002 18:04:42 To : All Subject : virtual hosting -- security -------------------------------------------------------------------------------- Имеется виртуальный хостинг. Hасколько я понимаю, все процессы (в том числе и cgi-скрипты) пускаются от пользователя, от которого запущен apache. Получается, что из cgi-скрипта можно спокойно читать конфигурацию сервера (что нежелательно), и содержание cgi и PHP скриптов других пользователей (что неприемлимо). Как с этим бороться? Hеужто запускать отдельную копию http-сервера для каждого виртуального сервера, которому предоставляется CGI? -- С уважением, Denis http://freesource.info --- ifmail v.2.15dev5 * Origin: MTU-Intel ISP (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/910485926edc.html, оценка из 5, голосов 10
|