🚀 go-pugleaf

Michal Kaczmarczyk wrote:
> 


> Na unixie powinny tez chodzic atrybuty `s' dla plikow wykonywalnych. To
> znaczy: trzeba napisac:
> 
> chmod +s skrypt.cgi
> 
> i po uruchomieniu tego skryptu przez demona prawa dostepu powinny byc
> takie jak wlasciciela. Niestety administrator moze wylaczyc te funkcje
U mnie to niestety nie dziala (apache 1.1.1)

> mountujac dysk z parametrem -nosuid. Mozna to sprawdzic w /etc/fstab,
> /etc/vfstab lub cos w tym guscie (zalezy od systemu). Jest to rozwiazanie
> o tyle dobre ze nie uruchamiajac skryptu nikt moze nie miec praw do tego
> pliku (w rozwiazaniu z drw-rw-rw- jest mozliwa sytuacja, ze ktos z
jak ustawisz dodatkowo na swoj ~user/public_html drwx--x--x, to mozesz
wlezc
do tego katalogu, ale wtedy nawet rm * nie pomoze, bo shell mie znajdzie
zadnego pilku. A podkatalogi moga juz byc nawet drwxrwxrwx, nie robi.
Tak jest u mnie i dziala (wydaje mi sie, nie wlamywalem sie specjalnie
bo nie ma do czego :) )

> 
> PS. Co to jest ten cgiwrap?
program uruchamiajacy Twoje skrypty z Twoim UID (jak wspomnialem, +s nie
dziala). Instalujesz cgiwrapa w glownym cgi-bin i wywolujesz
/cgi-bin/cgiwrap/~user/skrypt, ktory to skrypt siedzi w
/home/najjasniejszy/public_html/cgi-bin/, ale to chyba mozna zmienic
przy
kompilacji. O.

gandalf

-- 
 __________                    ___________
|           DC Piotr Manturzyk            |
| mailto:gandalf@mailserv.fh-merseburg.de |
|______ University of Halle, Germany _____|