🚀 go-pugleaf

M@niek <maniek@pol.pl> wrote:
[...cut...]
> The server encountered an internal error or misconfiguration
> and was unable to complete your request.
> Please contact the server administrator and inform them of
> the time the error occurred, and anything you might have done
> that may have caused the error.

> Jesli ktos moze mi pomoc to bede mu WDZIECZNY AZ DO SMIERCI :)

Ale przecież server ci odpowiedział: "contact the server administrator".
Jeśli możesz być komuś wdzięczny, to tylko jemu ;-))

-- 
-- Andrzej Bort  Centrum Komputerowe Politechniki Śląskiej, Gliwice, Polska
-- e-mail:   bort@zeus.polsl.gliwice.pl     Office phone: (+48-32) 37-15-69
-- IRC: Juan        For PGP key look at: http://zeus.polsl.gliwice.pl/~bort
-- 

M@niek <maniek@pol.pl> wrote:
: #!bin/sh
~~~~~~~~~~~~
: 3)sciezka do powloki sh jest dobrze podana

No wlasnie nie jest. Chyba powinno byc /bin/sh
Wiem ze to nie o to chodzi, ale gdyby jednak...
Poza tym - spojrz koniecznie w logi serweraa www (program pewnie nazywa sie 
httpd), to wiele wyjasnia.
Sprawdz prawa i takie tam rozne drobiazgi.
Pozdrawiam,
__
Tomek Pionnier, pionnier@amwaw.edu.pl

M@niek wrote:
> 
> Witam wszystkich
> 
> Niedawno zaczalem sie interesowac CGI (...)

> OKi. Teraz wchodze na moj FTP i tworze katalog "cgi-bin"
> wsadzam tam moj skrypt i pisze w html'u odwolanie do niego
> I nic.
> W przegladarce wyswietla sie:
> _________________________________________________________
> Internal Server Error
(...)

A gdzie tworzysz podkatalog cgi-bin? Jesli w swoim podkatalogu, to to
nie ma prawa dzialac. Katalog cgi-bin tworzy administrator systemu i
jest on wspolny dla wszystkich uzytkownikow - sam zazwyczaj nie mozesz
tam niczego wrzucic bez zgody admina (co jest zreszta zrozumiale, gdyby
kazdy  mogl bez ograniczen tworzyc wlasne skrypty i je udostepniac, to
serwer trafilby szlag juz po jednym dniu).

Pozdrawiam,
Leszek Buczkowski

Leszek Buczkowski <ls@ikp.atm.com.pl> wrote:
> A gdzie tworzysz podkatalog cgi-bin? Jesli w swoim podkatalogu, to to
> nie ma prawa dzialac. Katalog cgi-bin tworzy administrator systemu i
> jest on wspolny dla wszystkich uzytkownikow - sam zazwyczaj nie mozesz
> tam niczego wrzucic bez zgody admina (co jest zreszta zrozumiale, gdyby
> kazdy  mogl bez ograniczen tworzyc wlasne skrypty i je udostepniac, to
> serwer trafilby szlag juz po jednym dniu).

Nie wiem co rozumiesz pod pojęciem "Server trafiłby szlag". Ale faktem jest,
że można tak skonfigurować server WWW, żeby user mógł uruchamiać skrypty CGI
z własnego katalogu, i żeby nie stanowiło to poważnej dziury w security
Taką możliwość daje zainstalowanie cgi-wrap'a. Ale dyskusja na temat
cgi-wrapa pasuje raczej na pl.comp.www.

-- 
-- Andrzej Bort  Centrum Komputerowe Politechniki Śląskiej, Gliwice, Polska
-- e-mail:   bort@zeus.polsl.gliwice.pl     Office phone: (+48-32) 37-15-69
-- IRC: Juan        For PGP key look at: http://zeus.polsl.gliwice.pl/~bort
-- 

Leszek Buczkowski <ls@ikp.atm.com.pl> wrote:
: > OKi. Teraz wchodze na moj FTP i tworze katalog "cgi-bin"
: > wsadzam tam moj skrypt i pisze w html'u odwolanie do niego
: > I nic.
: > W przegladarce wyswietla sie:
: > _________________________________________________________
: > Internal Server Error
: (...)

: A gdzie tworzysz podkatalog cgi-bin? Jesli w swoim podkatalogu, to to
: nie ma prawa dzialac. Katalog cgi-bin tworzy administrator systemu i
: jest on wspolny dla wszystkich uzytkownikow - sam zazwyczaj nie mozesz
: tam niczego wrzucic bez zgody admina (co jest zreszta zrozumiale, gdyby
: kazdy  mogl bez ograniczen tworzyc wlasne skrypty i je udostepniac, to
: serwer trafilby szlag juz po jednym dniu).

Naprawdę śliczne. Komunikat wyraźnie wskazuje, że CGI się uruchamia 
tylko jest źle napisane, a Ty mu piszesz, że nikt poza adminem nie 
może uruchamiać CGI bo "serwer trafilby szlag juz po jednym dniu".

Z ciekawości: skąd Ci w ogóle przyszedł taki pomysł do głowy, że CGI
są tak szczególnie niebezpieczne?
-- 
Jaroslaw Strzalkowski, Uczelniane Centrum Informatyki AGH, Krakow

Jaroslaw Strzalkowski wrote:
> 
> Leszek Buczkowski <ls@ikp.atm.com.pl> wrote:
> : > OKi. Teraz wchodze na moj FTP i tworze katalog "cgi-bin"
> : > wsadzam tam moj skrypt i pisze w html'u odwolanie do niego
> : > I nic.
> : > W przegladarce wyswietla sie:
> : > _________________________________________________________
> : > Internal Server Error
> : (...)
> 
> : A gdzie tworzysz podkatalog cgi-bin? Jesli w swoim podkatalogu, to to
> : nie ma prawa dzialac. Katalog cgi-bin tworzy administrator systemu i
> : jest on wspolny dla wszystkich uzytkownikow - sam zazwyczaj nie mozesz
> : tam niczego wrzucic bez zgody admina (co jest zreszta zrozumiale, gdyby
> : kazdy  mogl bez ograniczen tworzyc wlasne skrypty i je udostepniac, to
> : serwer trafilby szlag juz po jednym dniu).
> 
> Naprawdę śliczne. Komunikat wyraźnie wskazuje, że CGI się uruchamia
> tylko jest źle napisane, a Ty mu piszesz, że nikt poza adminem nie
> może uruchamiać CGI bo "serwer trafilby szlag juz po jednym dniu".
> 
> Z ciekawości: skąd Ci w ogóle przyszedł taki pomysł do głowy, że CGI
> są tak szczególnie niebezpieczne?
> --
> Jaroslaw Strzalkowski, Uczelniane Centrum Informatyki AGH, Krakow

Komunikat "Internal Server Error" otrzymywalem (uzywajac Netscape
Enterprise Servera) kiedy skrypt byl niedostepny (np. z powodu
niewlasciwych praw dostepu do pliku. Tak wiec nie jest prawda, ze skrypt
musial sie wykonac, a jedynie byl zle napisany. Piszac, ze serwer
trafilby szlag po jednym dniu, mialem na mysli swobodne
eksperymentowanie z CGI, bez ponoszenia odpowiedzialnosci za dzialanie
serwera. Oczywiscie, wszystko zalezy od kultury i wiedzy uzytkownikow,
jednak komercyjne serwisy nie udostepniaja - wlasnie ze wzgledu na
bezpieczenstwo - dostepu do CGI bez wiedzy i zgody administratora.

Nie uwazam, ze CGI sa szczegolnie niebezpieczne - wszystko zalezy od
konfiguracji serwera. Jednak w porownaniu z prostym "uploadowaniem"
stron WWW, skrypty CGI daja duze wieksze mozliwosci ingerencji w
dzialanie serwera.

Leszek Buczkowski