ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re[2]: [apache-talk] CGI for users?



Hello Konst,

числа так Thursday, January 20, 2000, 4:17:13 PM, Вы написали:

KB> On 20 Jan 00, at 16:03, Michail V. Kostikov wrote:

>> KB> Тут вот какой вопрос возник - надо юзерам дать возможность
>> KB> свои CGI на сервер выкладывать (shell, perl) - а я не знаю, как 
>> KB> это сделать, чтобы это секьюрно было. Ну просто не 
>> KB> приходилось никогда этим заниматься. Может подскажете что, 
>> KB> или в урл ткнете, где это расписано?
>> 
>> Секьюрно будет, если ты сам все скрипты проверять будешь.
KB> Это нереально.

>> А чтобы
>> скрипты выкладывали - пропиши для user-dir/cgi-bin
>> Options ExecCGI
KB> Да это-то я как раз знаю.

>> Слышал, есть некая прибамбасина, позволяющая исполнять скрипты с
>> пользовательскими привилегиями, но сам я её не использовал. Можешь
>> поискать.
KB> Ну по умолчанию скрипты вообще под nobody/nogroup 
KB> исполняются - куда уж меньше :) но все равно хочется урезать 
KB> их в некотором направлении - на чтение /etc например и много 
KB> чего еще.

php используй.

Всего наилучшего,
 Michail         mailto:mikez@globe.nsc.ru
                 icq: 47353613
 NYT Globe       http://globe.nsc.ru


=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =



 




Copyright © Lexa Software, 1996-2009.