Re: [apache-talk] Option Includes - some security issues

[Mike Shoyher <msh@corbina.net>]

On Sun, 11 Oct 1998, Alex Tutubalin/Apache-RUS team wrote:

> > Includes разрешает все, IncludesNOEXEC запрещает exec вообще. А хочется
> > чтобы exec cgi работал, а exec cmd - нет
> Боюсь что только хачить mod_include, стандартного способа нет.
> И понятно почему нет - из вызываемого cgi можно вызывать любой
> другой CMD.

Да, но ведь право класть CGI можно и не давать. Только проверенные
скрипты. 

Mike Shoyher    [MSH1-RIPE]
Corbina Telecom
phone +7 095 728 4000     fax +7 095 728 4002


=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =