Hi!
On 21-Jan-00 Victor Wagner wrote:
> On Fri, 21 Jan 2000 sk.list@comset.net wrote:
>
>> >> мне это малость не катит. Так как возможность получить r/o
>> >> доступ к файлам сервера остается.
>> >
>> > если твоему серверу будет плохо от того что клиент прочитает
>> > какие-то
>> там
>> > файлы, то грош цена такому серверу.
>>
>> Усеры (не админ) частенько НЕ любят когда читаю их сорцы.
>> Пояснить почему?
>
> Дураки потому что. См www.opensource.org по поводу преимуществ peer
> review. Не верю я что в юзерской CGI-шке на public-вебсервере может быть
> конфиденциальная информация. Следовательно нежелание раздать свои
> исходники всему свету - попытка навести security by obscurity, что не есть
> хорошо.
Ты не прав по 2 причинам:
1. Усера только так хранят конфиденциальную информацию в сорцах всоих cgi-ей.
2. Зная сорец легко искать дыры. Юнцов же, что любят насрать, а не peer review
тебе сделать много больше здесь...
Если ты такой умный - то и пускай усеров к себе на сервер раздавая им перлы и
сам побольше перл пользуй не забывая дать публичный доступ к сорцам своих прог.
;-)
SKiller
--------------------------
Sergei Keler
WebMaster of "ComSet"
E-Mail: skiller@comset.net
--------------------------
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
