|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 07 Feb 2007 19:12:11
To : Alexey Vissarionov
Subject : Re: Apache 2.2.3 + PHP 5.2.0
--------------------------------------------------------------------------------
Hi Alexey Vissarionov!
On Wed, 07 Feb 2007 16:08:08 +0300; Alexey Vissarionov wrote about 'Apache 2.2.3
+ PHP 5.2.0':
EG>>>>>> А кто сказал, что после засовывания апача в цигвиновый chroot,
EG>>>>>> из него не будут запускаться нативные приложения в виде CGI? :-)
ANS>>>>> хм. а откуда они там возьмутся? Или тебе удастся через какую-нить
ANS>>>>> дыру в ламо-пхп-скрипте залить файл туда, куда запись запрещена?
ANS>>>>> ,-)
dk>>>> Каталог /tmp (под линух) и Temp (под Win) еще никто не отменял :)
AV>>> Монтирование оного /tmp с -o noexec,nodev тоже никто не отменял...
VG>> Запуск скриптов командой типа sh /tmp/hack.sh при noexec тоже никто
VG>> не отменял...
AV> Откуда внутри chroot() возьмется sh?
Hу, пусть будет любой другой интерпретатор - что там, ничего скриптового
вообще нет?
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
