Re: [apache-rus] Look BUGS!

[Boris Tyshkiewitch <bvt@mp.aha.ru>]

> 
> Hi!
>  alr> Вот попробуйте создать файлик .htaccess
>  alr> AuthType Basic
>  alr> AuthName DoS Attack
>  alr> AuthUserFile /dev/zero
> А почему бы тут не написать файлик, лежащий на nfs, который в данный момент не
> работает ? Будет infinite lock
> 
> Это обсуждалось в new-httpd@ и апачники пришли к выводу, что имея доступ к 
> конфигам сервера, сделать DoS не представляет труда. Кто мне мешает написать 
> CGI такого плана: while(1) { p = malloc(1024); memset(p,....); } ?


  RLimitMEM должно помочь.

  Впрочем, как и RLimitCPU в предыдущем случае.

  А nfs ставить на public server просто нельзя, это уже не раз обсуждалось.

> Итого. Если вы не доверяете своим пользователям - не давайте им возможности 
> писать в .htaccess лишнее.

  Нет, так не пойдет - .htaccess должен быть доступен пользователю. 

Boris.