ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Oleg Derevenetz                      2:5025/3.4     11 Nov 2001  12:53:10
 To : Michael Smirnov
 Subject : show quota
 -------------------------------------------------------------------------------- 
 

 
 At 10 Nov 01  19:13:20, Michael Smirnov wrote to All:
 
  MS> Как дать права CGI-ке на Perl'е на FreeBSD 4.4
  MS> (выполняющейся, как и Apache, например,
  MS> под юзером www и группой www)
  MS> читать данные о квотах других пользователей?
 
  MS> Конечно, можно сделать права /usr/bin/suidperl r-s--x--x
  MS> а владельцем CGI-ки  root:www, -rwsrws---
  MS> и тогда CGI-ки имеет рутовые права - проверил.
 
  MS> Квоты читаются с помощью перлового модуля Quota-1.4
 
  MS> Как разрешить CGI-ке только читать квоты,
  MS> но не устраивать потенциальную CGI-дыру?
 
 Знаешь, судя по правам на файлы quota.user и quota.group пользователи, 
 входящие  в  группу operator, могут читать значения квот. Я правда не 
 пробовал. Hо даже этот вариант, будучи рабочим, не особо-то безопасен.
 Я  бы  посоветовал  использовать  repquota + sudo,  бо входя в группу 
 operator при ошибке в CGI можно будет писать в некоторые устройства к примеру...
 Hу и вообще нехорошо это для CGI.
 
 --- QDed beta v1.3 under FreeBSD 4.0-RELEASE
  * Origin: Взялся за гуж - полезай в кузов... (2:5025/3.4)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    show quota   Michael Smirnov   10 Nov 2001 20:13:20   show quota   Oleg Derevenetz   11 Nov 2001 12:53:10