|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Juriy Goloveshkin 2:5020/1930.1 21 Jul 2001 15:28:06 To : Alex Semenyaka Subject : Re: apache+bsd -------------------------------------------------------------------------------- > >> Hе понимаешь. Доступ к произвольному файлу на машине, который > >> доступен для nobody - это уже сильное ослабление защиты. Hапример, > JG> и с каких пор ~/.history поступен для nobody? а для anybody except > JG> owner? или опять вариант с клиникой рассматривается? > 1) С каких это пор cgi исполняются от nobody, давно это suexec отменили? (В > исходной фразу имелось с виду, естественно, _даже_ для nobody). какая-таки связь 'даже для nobody' и .history? то, что nobody может сделать suexec? видимо опять вариант с клиникой. > 2) В login.conf дефолтный давно смотрел? > default:\ > :umask=022: > Комментарии нужны? да, нужны. как umask влияет на .history? -- bye Juriy Goloveshkin --- FIDOGATE 4.4.3-snp19 * Origin: FIDOGATE (2:5020/1930.1) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/755024bb19eac.html, оценка из 5, голосов 10
|