успокойтесь сами, успокойте админа

Александр Петросян (PAF) 17.09.2004 13:32

сохранность данных, это не ерунда.

если сейчас все скрипты работают от одного пользователя, данные находятся в опасности.
поскольку, как уже обсуждалось, в такой ситуации можно добиться относительной безопасности хитрым образом разделив права на каталоги разных пользователей, но те админы, что не используют suexec, этим обычно пренебрегают.

от какого пользователя работают perl скрипты?

#!/usr/bin/perl

print "content-type:text/plain\n\n";
print "login=", getlogin();

заливайте этот файл в текстовом режиме в cgi-bin, разрешите его к исполнению и обратитесь к нему по HTTP.

если вам удастся продемонстрировать вашему админу несовершенство текущей схемы и предложить простую схему («использовать suexec»), для улучшения ситуации, то…

разумный админ скажет вам спасибо.

---