Re: Re[2]: [apache-talk] SSI & security

[Khimenko Victor <khim@xxxxxxxxxxxx>]

On Thu, 11 Oct 2001, Andrew Sitnikov wrote:

> Hello Khimenko,
>
> KV> Нужен контекст. Если речь идет о сайте военно-промышленного
> KV> комплекса,управляющего запуском МБР то да, наверное не будет.
> Зачем для этого Веб-сервер ?
>
Ты думаешь на военных взики с новомодными технологиями не распространяются ?
А зачем упрвление кораблем на WindowsNT строить ? Примерно за тем же...

> KV> И Apache там не будет. И вообще много чего не будет. Если о
> KV> корпоративном сайте - скорее всего будет ибо неудобно без него.
> KV> В общем много от чего зависит. А насчет проламывается... Ну так
> KV> в Apache много чего проламывается - не писалcz он никогда в
> Что конкретно ? Очень похоже на философию ....
>
Оно и есть. Конкретно - модульность с подходом "все в одном адресном
пространстве". Пока у тебя только стандартные модули (и то с оговорками:
во всяких mod_auth_db многое зависит от версии этой самой db, например :-)
все еще более-менее ничего (хотя на buffer overflow его таки никто не
вычитывал). Как только куда-то в сторону - ага. В общем apache - это sendmail,
в котором постоянно находятся и затыкаются дыры (а то ты про уже заткнутые
не знаешь) - и дальше так будет, а не "пуленепробиваемый qmail". Но как
sendmail распространеннее qmail'а, так и apache распространеннее "надежных"
серверов. Ибо абсолютной безопасности не бывает, а защита от взлома не
должна вызывать затрат больших, чем потери от этого самого взлома...

> KV> рассчете на военных... А на гражданских применениях и MS IIS
> KV> народ пользует несмотря на Code Red и прочее (и, в общем, все
> KV> понимали, что рано или поздно что-то подобное случится)...
>

P.S. Подумай: почему apache, как правило, работает не из под root'а, а из
под отдельного пользователя. Вот именно чтобы его взлом не утянул за собой
всю систему.

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =