Re: [apache-talk] AllowOverride - security

[Eugene Grosbein <eugen@xxxxxxxxx>]

"Cyril A. Vechera" wrote:
> 
> Привет.
> 
> Вот тут сижу и думаю, что <Directory $docroot$>AllowOverride All
> нифига не опасней, чем Options ExecCGI для всех.
> 
> Но вот червь чего-то точит, а может есть что-то,
> из-за чего не стоит AllowOverride All.
> 
> Есть ли какие мнения против AllowOverride All?

Производительность. При AllowOverride None отсутствует lookup насчет
наличия .htaccess в директории на каждый запрос.
Я ставлю None на docroot, а на что надо - явно обьявляю, чего там Allow.

Eugene
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =