|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Eugene Grosbein 2:5006/1 07 Feb 2007 12:17:58
To : Alexander N Skovpen
Subject : Re: Apache 2.2.3 + PHP 5.2.0
--------------------------------------------------------------------------------
06 фев 2007, вторник, в 22:09 KRAST, Alexander N Skovpen написал(а):
AL>>>>>>>>> Засунь апач в chroot, успокой паранойю :)
AK>>>>>>>> В операционных системах класса "suxx & mustdie" чрута нету.
AK>>>>>>>> :-)
EG>> А кто сказал, что после засовывания апача в цигвиновый chroot,
EG>> из него не будут запускаться нативные приложения в виде CGI? :-)
ANS> хм. а откуда они там возьмутся? Или тебе удастся через какую-нить дыру в
ANS> ламо-пхп-скрипте залить файл туда, куда запись запрещена? ,-)
Основа безопасной работы это работа в предположении, что дырки есть
и что их пробьют. Именно поэтому вообще в природе существует chroot
со-товарищи - фичи, ограничивающие ущерб от пролома допустимыми размерами.
В идеальном же мире, без дырок, chroot веб-серверу вааще не нужен.
Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
