|
ru.perl
- RU.PERL ----------------------------------------------------------------------
From : Sergey Tkachuk 2:5040/33.50 05 Dec 2002 01:15:48
To : Andrey
Subject : unlink и права доступа к каталогу
--------------------------------------------------------------------------------
04 Dec 02 16:26, you wrote to Victor Wagner:
VW>> Типичная настройка для массовых хостингов.
A> Интересно, что в различной литературе особо подчеркивается,
A> что в случае cgi-скриптов они всегда исполняются не от
A> имени владельца файла скрипта, а с правами пользователя
A> 'nobody'
Hасчет "всегда" они врут.
A> и использование SUID скриптов является делом чрезвычайно
A> небезопастным.
Для этого не нужны SUID-скрипты, это делается "сервером".
К примеру через suexec.
A> Hа самом же деле, оказывается, что на 'массовых хостингах'
A> все скрипты фактически исполняются со столь широкими
A> полномочиями владельца скрипта?
И это правильно. Ты же не хочешь, чтобы к твоим ресурсам
имели доступ посторонние люди?
Sergey
--- GoldED+/LNX 1.1.4.7
* Origin: www.lovehate.ru - выскажись! (2:5040/33.50)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
