Re: Re[2]: [apache-talk] CGI for users?

[sk.list@xxxxxxxxxx]

Hi!

On 21-Jan-00 Victor Wagner wrote:
> On Fri, 21 Jan 2000 sk.list@xxxxxxxxxx wrote:
> 
>> >> мне это малость не катит. Так как возможность получить r/o 
>> >> доступ к файлам сервера остается.
>> > 
>> >       если твоему серверу будет плохо от того что клиент прочитает
>> >       какие-то
>> там
>> >       файлы, то грош цена такому серверу.
>> 
>> Усеры (не админ) частенько НЕ любят когда читаю их сорцы.
>> Пояснить почему?
> 
> Дураки потому что. См www.opensource.org по поводу преимуществ peer
> review. Не верю я что в юзерской CGI-шке на public-вебсервере может быть
> конфиденциальная информация. Следовательно нежелание раздать свои
> исходники всему свету - попытка навести security by obscurity, что не есть
> хорошо.  

Ты не прав по 2 причинам:
1. Усера только так хранят конфиденциальную информацию в сорцах всоих cgi-ей.
2. Зная сорец легко искать дыры. Юнцов же, что любят насрать, а не peer review
тебе сделать много больше здесь...

Если ты такой умный - то и пускай усеров к себе на сервер раздавая им перлы и
сам побольше перл пользуй не забывая дать публичный доступ к сорцам своих прог.
;-)

SKiller
--------------------------
Sergei Keler
WebMaster of "ComSet"
E-Mail: skiller@xxxxxxxxxx
http://www.comset.net
--------------------------
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =