🚀 go-pugleaf

On Mon, 21 Apr 1997, Piotr Manturzyk wrote:

> Mariusz Jasinski wrote:
> > 
> > Mam taki skrypt:
> > 
> > #!/usr/bin/perl
> [..]
> > open (PlikUser, ">>monitor.txt");
> [..]
> > close (PlikUser);
> [..]
> > 
> > Przy wywolywaniu z systemu plik monitor.txt sie tworzy
> > w biezacym katalogu. Nigdzie nie moge znalezc pliku,
> > jesli wywoluje skrypt ze strony www. Skrypt jest w katalogu
> > na moim koncie. Ale wywolywany jest poprzez linka z katalogu
> > glownego cgi-bin na serwerze.
> 
> Jak klikasz na skrypt w przegladarce, to jest on uruchamiany
> przez demona www, ktory lata najczesciej jako nobody albo
> www, ale nie jako ty sam. najlepiej wpisz kompletna
> sciezke w open(...) i ustaw drw-rw-rw- na tan katalog, albo
> zalatw sobie cgiwrap'a i przekonaj admina, ze jest to bardzo
> fajny program i nalezy go zainstalowac.

Na unixie powinny tez chodzic atrybuty `s' dla plikow wykonywalnych. To
znaczy: trzeba napisac:

chmod +s skrypt.cgi

i po uruchomieniu tego skryptu przez demona prawa dostepu powinny byc
takie jak wlasciciela. Niestety administrator moze wylaczyc te funkcje
mountujac dysk z parametrem -nosuid. Mozna to sprawdzic w /etc/fstab,
/etc/vfstab lub cos w tym guscie (zalezy od systemu). Jest to rozwiazanie
o tyle dobre ze nie uruchamiajac skryptu nikt moze nie miec praw do tego
pliku (w rozwiazaniu z drw-rw-rw- jest mozliwa sytuacja, ze ktos z
lokalnego komputera skasuje pliki w katalogu).

Jest jeszcze posrednie wyjscie: ustawic atrybut do zapisu dla wszystkich w
katalogu, stworzyc plik w skrypcie (koniecznie ze strony www), a potem
wylaczyc ten atrybut. W tym momencie nikt nie skasuje plikow w katalogu,
ale moze ten plik zmniejszyc do 0 (lub zmienic jego zawartosc), ale moze
to tylko zrobic ze swojego skryptu cgi (dzialajac jako uzytkownik www czy
nobody, czyli wlasciciel pliku).

Pozdrowienia.

PS. Co to jest ten cgiwrap?

_______________________________________________________________________________
Michal Kaczmarczyk
mailto:kaczmar@icslab.agh.edu.pl
http://student.uci.agh.edu.pl/~kaczmar