[apache-talk] Apache@setuid CGI ?

["Alexandr V.Goncharov" <agv@xxxxxxxxxxxxxxx>]

Кто-нибудь может просветить?
Дано: Apache работает от nobody/nogroup
cgi-bin (C-шный бинарник) имеет права 4111 (--s--x--x) и принадлежит, 
скажем user/user
есть каталог с базами, которые управляются этой cgi-кой
Права на каталог 750 (rwxr-x---), владелец user/user, файлы в каталоге
принадлежат user/user и права 640 (rw-r----)

Проблема в том, что при таком раскладе не читаются файлы до тех пор, пока 
не добавишь на каталог прав o+x (т.е 751 (rwxr-x--x)
А этого делать не хочется
И кто виноват - апач или cgi-ка? И главное - как быть?  
-- 
Alexandr V. Goncharov,  | Digital Networks, Tomsktelecom 
AGV-RIPE,		 | agv@xxxxxxxxxxx 
AGV3-RIPN		 | phone: +7(382-2)562510 
 
     
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =