Re: [apache-talk] suEXEC

[Dmitry Morozovsky <marck@xxxxxxxx>]

On Wed, 12 Sep 2001, Eugene Grosbein wrote:

[snip]

EG> 2. Не дает пускать скрипты от юзера, ему не принадлежащие.
EG> Пришлость опять же оторвать.

Наш патч на тему login.conf содержит разрешение пускать скрипты, овнящиеся
либо пользователем, либо рутом.

EG> Вопросы: чем грозит 1

неприятно. Лучше уж тогда модифицировать проверку, чтоб проверять не
единственное дерево, а спиок.

EG> и нельзя ли не отрывать 2, то есть
EG> не разрешить юзеру редактировать/удалять/создавать CGI
EG> и при этом чтобы CGI ему принадлежали? Не могу понять, как это сделать.

См. Выше.

EG> Доступ к файлам у юзера только через FTP (стандартный ftpd от FreeBSD).


EG>
EG> Eugene
EG> =============================================================================
EG> =               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
EG> Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
EG> =       Archive avaliable at http://www.lexa.ru/apache-talk                 =
EG>

Sincerely,
D.Marck                                   [DM5020, DM268-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@xxxxxxxx ***
------------------------------------------------------------------------

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =