Re: [apache-rus] Re: [apache-rus] ??????????? ??????? ?????????? ????????

["Kirill Klypin" <bsdforumru@xxxxxxxxxxx>]

в основном надо было решить проблему зацикливания,
а тот тут один талантливый пользователь ошибся
в perl скрипте, в результате чего получился бесконечный цикл,
который к тому же писал на диск, в результате чего после пары
часов работы этого скрипта машина отзывалась только на ping'и
и с консоли была недоступна.

Я попробовал патч из

http://www.freebsd.org/cgi/query-pr.cgi?pr=13606

класс из

http://www.freebsd.org/cgi/getmsg.cgi?fetch=28683+32382+/usr/local/www/db/text/2000/freebsd-isp/20000806.freebsd-isp

скомпилил apache, написал скрипт с бесконечным циклом и он теперь 
действительно завершается через 10 сек, как указано в классе.

От php надо тоже самое - чтобы он подчинялся ограничениям класса
пользователя.

Кирилл

On Wed, 4 Jul 2001, Kirill Klypin wrote:

>есть apache_1.3.14rusPL30.0 c suexec на FreeBSD 4.1. Пользователи имеют свои

>cgi-bin. Необходимо наложить ограничения на выполнение cgi скриптов
>пользователей. Как я понял, стандартно ограничения из /etc/login.conf для

>suexec не работают, надо применять какой-нибудь patch. Все что я пока нашел

>- эта пара примеров, как поправить suexec.c:

>http://www.freebsd.org/cgi/query-pr.cgi?pr=13606

>http://www.freebsd.org/cgi/getmsg.cgi?fetch=28683+32382+/usr/local/www/db/text/2000/freebsd-isp/20000806.freebsd-isp

>Может кто-нибудь поделиться своим опытом решения этой проблемы?

Я делал модуль, чтобы жёстко ограничивать мод_перловые размеры.
Вся логика сводится к функции
setclasscontext("имя класса", LOGIN_SETRESOURCES).
Функцию лучше вызывать от рута, тогда она не будет ругаться в логи.

В случае suexec лучше использовать первый пример.
А что хочется ограничивать ?

>P.S.: как быть с php?

А что нужно от php ?

Игорь Сысоев

=============================================================================

= Apache-Rus@xxxxxxxxxxxxx mailing list = Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit. = Archive avaliable at http://www.lexa.ru/mail-archive =

_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at http://www.hotmail.com.

=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/mail-archive                =