Re: [apache-talk] Option Includes - some security issues

[Alex Tutubalin/Apache-RUS team <atmail@miracle.geol.msu.ru>]

On Sun, Oct 11, 1998 at 03:20:48PM +0400, Mike Shoyher wrote:
> On Sun, 11 Oct 1998, Alex Tutubalin/Apache-RUS team wrote:
> 
> > > Includes разрешает все, IncludesNOEXEC запрещает exec вообще. А хочется
> > > чтобы exec cgi работал, а exec cmd - нет
> > Боюсь что только хачить mod_include, стандартного способа нет.
> > И понятно почему нет - из вызываемого cgi можно вызывать любой
> > другой CMD.
> 
> Да, но ведь право класть CGI можно и не давать. Только проверенные
> скрипты. 
Ну что тебе стоит похачить ?

Увы, более приличного способа нету, во всяком случае я не знаю.


Alex
=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =