ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Oleg Derevenetz                      2:5025/3.4     13 Jun 2002  12:34:50
 To : Serge V. Svetoff
 Subject : security
 -------------------------------------------------------------------------------- 
 

 
 At 13 Jun 02  10:22:42, Serge V. Svetoff wrote to Sergey Novak:
 
  SN>>>>  Hужно держать конфиг для скриптов на сайте... скажем config.cgi
  SN>>>>  или config.php. Для принадлежат user. Как дать права читать
  SN>>>>  конфиг апаче и скриптам, но не давать читать другим юзерам?
  AN>>>  htaccess ?
  SN>>  Что за чушь. Проблема в том, что запущенная CGI видит все каталоги и я
  SN>>  могу сделать на перле примерно такой трюк:
  SVS>     настрой suexec.
 
 К сожалению,  с PHP в виде модуля, который зачастую требуется, все это
 бесполезно. Даже при настроенном open_basedir существует тысяча и один 
 способ  добраться  до файлов вне пользовательского каталога. Так что -
 либо PHP, либо security.
 
 --- QDed beta v1.3 under FreeBSD 4.0-RELEASE
  * Origin: Взялся за гуж - полезай в кузов... (2:5025/3.4)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    security   Sergey Novak   09 Jun 2002 19:54:54   Re: security   Andrew Noga   12 Jun 2002 10:56:04   security   Sergey Novak   12 Jun 2002 21:08:00   security   Strange Alex   13 Jun 2002 12:40:06   security   Serge V. Svetoff   13 Jun 2002 10:22:42   security   Oleg Derevenetz   13 Jun 2002 12:34:50   Re: security   Alexander Titaev   13 Jun 2002 18:40:53   security   Oleg Derevenetz   13 Jun 2002 19:11:42   Re: security   Lev Walkin   14 Jun 2002 00:27:51   Re: security   Victor Wagner   14 Jun 2002 02:03:15   Re: security   Lev Walkin   14 Jun 2002 02:29:46   Re: security   Victor Wagner   14 Jun 2002 09:48:28   Re: security   Valentin Davydov   14 Jun 2002 19:29:44   security   Oleg Derevenetz   14 Jun 2002 09:10:22   Re: security   Alexander Titaev   14 Jun 2002 10:21:52   security   Oleg Derevenetz   14 Jun 2002 09:03:12   security   pavel kurnosoff   15 Jun 2002 01:40:24   security   Oleg Derevenetz   17 Jun 2002 10:15:38   security   pavel kurnosoff   19 Jun 2002 00:12:48   security   Oleg Derevenetz   19 Jun 2002 10:16:34   security   Dmitry Afanasiev   16 Jun 2002 21:42:18   security   Oleg Derevenetz   17 Jun 2002 10:17:14   security   Dmitry Afanasiev   18 Jun 2002 00:42:41   security   Serge V. Svetoff   13 Jun 2002 13:54:12   security   Oleg Derevenetz   13 Jun 2002 19:21:23   security   Sergey Novak   14 Jun 2002 00:31:32   Re: security   Vasily Korytov   15 Jun 2002 02:29:21   Re: security   Viktor Remennik   15 Jun 2002 01:22:44   Re: security   Eugene Grosbein   15 Jun 2002 09:56:27   security   Sergey Novak   15 Jun 2002 12:04:31   security   Alexander Botarjev   18 Jun 2002 10:14:58   Re: security   Eugene Grosbein   12 Jun 2002 16:06:13   security   Sergey Novak   12 Jun 2002 21:11:50   Re: security   Eugene Grosbein   13 Jun 2002 14:02:54   security   Sergey Novak   17 Jun 2002 07:15:16   Re: security   Spartak Radchenko   12 Jun 2002 13:03:38   Re: security   Eugene B. Berdnikov   12 Jun 2002 13:03:38   Re: security   Slava Astashonok   12 Jun 2002 14:33:41   Re: security   Eugeny A. Krestnikoff   13 Jun 2002 08:51:36   Re: security   Slava Astashonok   13 Jun 2002 13:30:39   security   pavel kurnosoff   14 Jun 2002 01:58:14   security   Slawa Olhovchenkov   14 Jun 2002 11:38:32   Re: security   Ilya Anfimov   14 Jun 2002 13:23:38   security   Oleg Derevenetz   14 Jun 2002 13:48:03   security   Slawa Olhovchenkov   14 Jun 2002 14:58:42   security   pavel kurnosoff   15 Jun 2002 01:28:54   security   Slawa Olhovchenkov   15 Jun 2002 11:15:52   security   pavel kurnosoff   16 Jun 2002 02:02:48   security   Sergey Novak   17 Jun 2002 07:10:47