|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 07 Feb 2007 17:08:08
To : Vadim Goncharov
Subject : Apache 2.2.3 + PHP 5.2.0
--------------------------------------------------------------------------------
07 Feb 07 15:23, Vadim Goncharov -> Alexey Vissarionov:
EG>>>>> А кто сказал, что после засовывания апача в цигвиновый chroot,
EG>>>>> из него не будут запускаться нативные приложения в виде CGI? :-)
ANS>>>> хм. а откуда они там возьмутся? Или тебе удастся через какую-нить
ANS>>>> дыру в ламо-пхп-скрипте залить файл туда, куда запись запрещена?
ANS>>>> ,-)
dk>>> Каталог /tmp (под линух) и Temp (под Win) еще никто не отменял :)
AV>> Монтирование оного /tmp с -o noexec,nodev тоже никто не отменял...
VG> Запуск скриптов командой типа sh /tmp/hack.sh при noexec тоже никто
VG> не отменял...
Откуда внутри chroot() возьмется sh?
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Пренебрежение страховкой карается по закону. Всемирного тяготения.
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
