Welcome! Log In Create A New Profile

Advanced

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed
November 28, 2011 05:52AM
On 27.11.2011 15:09, Dmitry E. Oboukhov wrote:

> 1. пользователь может создавать симлинки (= имеет доступ к файловой
> системе от своего имени)
> 2. пользовтатель - один из пользователей шаред вебхостинга. то есть
> может при желании запустить произвольный скрипт от имени вебсервера.

> таким образом ограничение на хождение по симлинкам итп - лишь
> сокращение удобных способов получить чужой конфиг.

да, это нужно для того, чтобы закрыть возможность
пользователям shared hosting`а получить чужой конфиг.

> если этот чужой конфиг должен читать вебсервер, то единственный путь
> его защитить - индивидуальный а не шаред вебсервер.

если "индивидуальный вебсервер" - это уже не будет shared hosting.

> а костыли вида "не пойдет по симлинку" - лишь закрытие одного из сотен
> путей

все остальные "удобные пути" можно закрыть корректной настройкой apache,
FollowSymLinks, SymLinksIfOwnerMatch, php_admin_value open_basedir
и корректной настройкой прав доступа к каталогам пользователей.

--
Best regards,
Gena

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 26, 2011 12:20AM

Re: чтение чужих файлов: не стоит патчить

Pavel V. November 26, 2011 05:30AM

Re: чтение чужих файлов: не стоит патчить

adept November 26, 2011 06:10AM

Re: чтение чужих файлов: не стоит патчить

Igor Sysoev November 26, 2011 06:18AM

Re: чтение чужих файлов: не стоит патчить

Igor Sysoev November 26, 2011 06:22AM

Re: чтение чужих файлов: не стоит патчить

Maxim Dounin November 26, 2011 06:54AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 26, 2011 11:32AM

Re: чтение чужих файлов: не стоит патчить

Anton Bessonov November 26, 2011 07:46AM

Re: чтение чужих файлов: не стоит патчить

Pavel V. November 26, 2011 11:24AM

Re: чтение чужих файлов: не стоит патчить

Anton Bessonov November 26, 2011 01:10PM

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 27, 2011 08:10AM

Re: чтение чужих файлов: не стоит патчить

Алексей Сундуков November 27, 2011 05:04PM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 28, 2011 05:56AM

Re: чтение чужих файлов: не стоит патчить

Pavel V. November 28, 2011 06:14AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 28, 2011 06:26AM

Re: чтение чужих файлов: не стоит патчить

Daniel Podolsky November 28, 2011 09:46AM

Re: чтение чужих файлов: не стоит патчить

Алексей Сундуков November 28, 2011 11:16AM

Re: чтение чужих файлов: не стоит патчить

Andrey N. Oktyabrski November 28, 2011 01:22PM

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 29, 2011 01:04AM

Re: чтение чужих файлов: не стоит патчить

Maxim Dounin November 29, 2011 04:40AM

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 29, 2011 07:02AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 28, 2011 05:52AM

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 28, 2011 07:54AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 28, 2011 08:08AM

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 29, 2011 01:00AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 06:18AM

Re: чтение чужих файлов: не стоит патчить

Dmitry E. Oboukhov November 29, 2011 06:42AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 07:18AM

Вывод nginx -V

mva November 29, 2011 09:06AM

Re: Вывод nginx -V

Валентин Бартенев November 29, 2011 09:32AM

Re: Вывод nginx -V

mva November 29, 2011 01:52PM

Re: Вывод nginx -V

Igor Sysoev November 29, 2011 02:02PM

Re: Вывод nginx -V

Валентин Бартенев November 29, 2011 02:04PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 243
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready