Re: Re[2]: [apache-talk] CGI for users?

[Artem Podstreshny <art@xxxxxxxxxxxxx>]

On Fri, 21 Jan 2000, Alex Tutubalin wrote:

>  at> исключить (либо крайне затруднить) просмотр одним пользователем
>  at> каталогов и файлов другого.
> Я не понимай. man chmod ?

 Нет, конечно. 8-) Я говорил про chroot для каждого
пользователя со всеми вытекающими отсюда последствиями..

> Можно, например, подкрутить umask в ftpd, чтобы по-умолчанию все клалось с 
> правами rw-------, правда придется тогда запускать httpd от имени этого юзера, 
> что придется делать из (хаченого) inetd.

 Можно. И вероятно, это наиболее правильный выход. Ты не
нигде не сталкивался со сравнением, насколько замедляет
по скорости запуск apache из inetd ?

>  at> мнения именно по этому вопросу, а не по тому, заставлять ли
>  at> людей переписывать на PHP какой-нибудь скрипт в их интернет-
> Таким людям надо предложить colocation и снять с себя головную боль по их 
> security.

Так это дороже стоит. А они все жадные 8-)

--
Art [Artem Podstreshny]   Radio-MSU Network Center
+7 (095)932-8880    http://www.radio-msu.net/~art/

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =