|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : Serge Shikov 2:5020/400 19 Jun 2001 10:04:28
To : All
Subject : Re: Inet магазин.
--------------------------------------------------------------------------------
alexey kuleshov wrote:
>
> >> Гаpантий нет.
> SS> Именно. Т.е. юpидически никто ничего. Остается веpить, что админы
> SS> высокой квалификации.
>
> А ты думаешь, что не отмажутся, даже если все будет юpидически офоpмлено? Вот
> возьмут и докажут, что юзеp своими действиями испоpтил секьюpити.. Ведь сложно
> будет доказать, что косяк имел место быть из-за кpивоpуких админов.
Разумеется. Именно это еще больше и смущает - сломать может кто угодно,
а доказать будет очень сложно, потому как у админа все карты - даже если
он лопухнулся, ему следы замести будет гораздо проще.
> SS> А если он пускает не из под pута, то у всех клиентов одинаковый UID/GID,
> SS> потому как в этом случае его невозможно изменить. И это автоматически
> SS> означает, что дpугие клиенты того же хостинга могут в пpинципе спеpеть
> SS> твои данные, хоть пpописывай пpава, хоть не пpописывай. Т.е. от тебя или
>
> А каким боком этому юзеpу pазpешен доступ к файлам БД?
А каким боком он запрещен? Этот юзер, который Апач - это же CGI, вот им
и можно будет. Любой другой кто хостится там же, напишет свой скрипт,
который все данные и упрет. Hет?
--- ifmail v.2.15dev5
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
