ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Sergey Novak                         2:469/138.1    12 Jun 2002  21:08:00
 To : andrew noga
 Subject : security
 -------------------------------------------------------------------------------- 
 

 
 
 Среда Июнь 12 2002 10:56, Andrew Noga wrote to Sergey Novak:
 
  SN>> Hужно держать конфиг для скриптов на сайте... скажем config.cgi или
  SN>>  config.php. Для
  SN>> принадлежат user. Как дать права читать конфиг апаче и скриптам, но не
  SN>>  давать читать
  SN>> другим юзерам?
  AN> htaccess ?
 
 Что за чушь. Проблема в том, что запущенная CGI видит все каталоги и я могу
 сделать на перле примерно такой трюк:
 
 $hack = `cat /home/andrew/public_html/config-file-with-passwords`;
 $hack = `cat /etc/passwd`;
              ICQ: 21977876                     [Team Жратва - рулез!]
 
   Удачи тебе, andrew, в твоих мучениях!
 
 --- Online games competitions: http://goody.oxena.net
  * Origin: Между нами ничего небыло... даже трусов (2:469/138.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    security   Sergey Novak   09 Jun 2002 19:54:54   Re: security   Andrew Noga   12 Jun 2002 10:56:04   security   Sergey Novak   12 Jun 2002 21:08:00   security   Strange Alex   13 Jun 2002 12:40:06   security   Serge V. Svetoff   13 Jun 2002 10:22:42   security   Oleg Derevenetz   13 Jun 2002 12:34:50   Re: security   Alexander Titaev   13 Jun 2002 18:40:53   security   Oleg Derevenetz   13 Jun 2002 19:11:42   Re: security   Lev Walkin   14 Jun 2002 00:27:51   Re: security   Victor Wagner   14 Jun 2002 02:03:15   Re: security   Lev Walkin   14 Jun 2002 02:29:46   Re: security   Victor Wagner   14 Jun 2002 09:48:28   Re: security   Valentin Davydov   14 Jun 2002 19:29:44   security   Oleg Derevenetz   14 Jun 2002 09:10:22   Re: security   Alexander Titaev   14 Jun 2002 10:21:52   security   Oleg Derevenetz   14 Jun 2002 09:03:12   security   pavel kurnosoff   15 Jun 2002 01:40:24   security   Oleg Derevenetz   17 Jun 2002 10:15:38   security   pavel kurnosoff   19 Jun 2002 00:12:48   security   Oleg Derevenetz   19 Jun 2002 10:16:34   security   Dmitry Afanasiev   16 Jun 2002 21:42:18   security   Oleg Derevenetz   17 Jun 2002 10:17:14   security   Dmitry Afanasiev   18 Jun 2002 00:42:41   security   Serge V. Svetoff   13 Jun 2002 13:54:12   security   Oleg Derevenetz   13 Jun 2002 19:21:23   security   Sergey Novak   14 Jun 2002 00:31:32   Re: security   Vasily Korytov   15 Jun 2002 02:29:21   Re: security   Viktor Remennik   15 Jun 2002 01:22:44   Re: security   Eugene Grosbein   15 Jun 2002 09:56:27   security   Sergey Novak   15 Jun 2002 12:04:31   security   Alexander Botarjev   18 Jun 2002 10:14:58   Re: security   Eugene Grosbein   12 Jun 2002 16:06:13   security   Sergey Novak   12 Jun 2002 21:11:50   Re: security   Eugene Grosbein   13 Jun 2002 14:02:54   security   Sergey Novak   17 Jun 2002 07:15:16   Re: security   Spartak Radchenko   12 Jun 2002 13:03:38   Re: security   Eugene B. Berdnikov   12 Jun 2002 13:03:38   Re: security   Slava Astashonok   12 Jun 2002 14:33:41   Re: security   Eugeny A. Krestnikoff   13 Jun 2002 08:51:36   Re: security   Slava Astashonok   13 Jun 2002 13:30:39   security   pavel kurnosoff   14 Jun 2002 01:58:14   security   Slawa Olhovchenkov   14 Jun 2002 11:38:32   Re: security   Ilya Anfimov   14 Jun 2002 13:23:38   security   Oleg Derevenetz   14 Jun 2002 13:48:03   security   Slawa Olhovchenkov   14 Jun 2002 14:58:42   security   pavel kurnosoff   15 Jun 2002 01:28:54   security   Slawa Olhovchenkov   15 Jun 2002 11:15:52   security   pavel kurnosoff   16 Jun 2002 02:02:48   security   Sergey Novak   17 Jun 2002 07:10:47