ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Oleg Derevenetz                      2:5025/3.4     14 Jun 2002  09:03:12
 To : Alexander Titaev
 Subject : security
 -------------------------------------------------------------------------------- 
 

 
 At 14 Jun 02  10:21:52, Alexander Titaev wrote to Oleg Derevenetz:
 
  OD>>  Да  тот  же system(), например.  Кроме того, open_basedir,  если не 
  OD>> ошибаюсь, отсекает симлинки, но не хардлинки, так что если интересующий 
  OD>> файл находится  на  том  же  разделе,  то никто не мешает сделать  на  
  OD>> него хардлинк и вуаля  (но это, если путь к нему известен). Могу еще 
  OD>> что-нибудь придумать.
 
  AT> php_admin_flag safe_mode on
  AT> php_admin_value safe_mode_exec_dir /some/special/dir
  AT> сюда покласть date and sendmail
  AT> php_admin_value open_basedir /www/users/dir
  AT> php_admin_value doc_root /www/users/dir
 
 Спасет  от  system(),  но  не  от  хардлинков. Разве только каждый dir в
 /www/users у тебя  -  отдельный раздел :-)  Так  что это все чушь - надо
 пользоваться системными средствами вроде разделения полномочий на уровне
 пользователей, а штатные средства для этого в mod_php отсутствуют.
 
 Кстати,  еще  по  поводу  sendmail, который ты считаешь "safe" - ты знаешь,
 ключик -C в сочетании  с произвольным  файлом  вне  структуры www/users/dir
 позволяет получить из этого файла кучу полезной информации. Сам пользовался -
 было дело.
 
 --- QDed beta v1.3 under FreeBSD 4.0-RELEASE
  * Origin: Взялся за гуж - полезай в кузов... (2:5025/3.4)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    security   Sergey Novak   09 Jun 2002 19:54:54   Re: security   Andrew Noga   12 Jun 2002 10:56:04   security   Sergey Novak   12 Jun 2002 21:08:00   security   Strange Alex   13 Jun 2002 12:40:06   security   Serge V. Svetoff   13 Jun 2002 10:22:42   security   Oleg Derevenetz   13 Jun 2002 12:34:50   Re: security   Alexander Titaev   13 Jun 2002 18:40:53   security   Oleg Derevenetz   13 Jun 2002 19:11:42   Re: security   Lev Walkin   14 Jun 2002 00:27:51   Re: security   Victor Wagner   14 Jun 2002 02:03:15   Re: security   Lev Walkin   14 Jun 2002 02:29:46   Re: security   Victor Wagner   14 Jun 2002 09:48:28   Re: security   Valentin Davydov   14 Jun 2002 19:29:44   security   Oleg Derevenetz   14 Jun 2002 09:10:22   Re: security   Alexander Titaev   14 Jun 2002 10:21:52   security   Oleg Derevenetz   14 Jun 2002 09:03:12   security   pavel kurnosoff   15 Jun 2002 01:40:24   security   Oleg Derevenetz   17 Jun 2002 10:15:38   security   pavel kurnosoff   19 Jun 2002 00:12:48   security   Oleg Derevenetz   19 Jun 2002 10:16:34   security   Dmitry Afanasiev   16 Jun 2002 21:42:18   security   Oleg Derevenetz   17 Jun 2002 10:17:14   security   Dmitry Afanasiev   18 Jun 2002 00:42:41   security   Serge V. Svetoff   13 Jun 2002 13:54:12   security   Oleg Derevenetz   13 Jun 2002 19:21:23   security   Sergey Novak   14 Jun 2002 00:31:32   Re: security   Vasily Korytov   15 Jun 2002 02:29:21   Re: security   Viktor Remennik   15 Jun 2002 01:22:44   Re: security   Eugene Grosbein   15 Jun 2002 09:56:27   security   Sergey Novak   15 Jun 2002 12:04:31   security   Alexander Botarjev   18 Jun 2002 10:14:58   Re: security   Eugene Grosbein   12 Jun 2002 16:06:13   security   Sergey Novak   12 Jun 2002 21:11:50   Re: security   Eugene Grosbein   13 Jun 2002 14:02:54   security   Sergey Novak   17 Jun 2002 07:15:16   Re: security   Spartak Radchenko   12 Jun 2002 13:03:38   Re: security   Eugene B. Berdnikov   12 Jun 2002 13:03:38   Re: security   Slava Astashonok   12 Jun 2002 14:33:41   Re: security   Eugeny A. Krestnikoff   13 Jun 2002 08:51:36   Re: security   Slava Astashonok   13 Jun 2002 13:30:39   security   pavel kurnosoff   14 Jun 2002 01:58:14   security   Slawa Olhovchenkov   14 Jun 2002 11:38:32   Re: security   Ilya Anfimov   14 Jun 2002 13:23:38   security   Oleg Derevenetz   14 Jun 2002 13:48:03   security   Slawa Olhovchenkov   14 Jun 2002 14:58:42   security   pavel kurnosoff   15 Jun 2002 01:28:54   security   Slawa Olhovchenkov   15 Jun 2002 11:15:52   security   pavel kurnosoff   16 Jun 2002 02:02:48   security   Sergey Novak   17 Jun 2002 07:10:47