|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 14 May 2002 19:38:53
To : "Denis Golovtsov"
Subject : Re: Как правильно удалить файл
--------------------------------------------------------------------------------
Здравствуй, Denis Golovtsov.
DG> > насколько я понимаю суть проблемы - достаточно дать право rw на этот
DG> файл
DG> > для пользователя nobody, www-data или как его там (от какого пользователя
DG> > запускается CGI), setuid scripts не есть хорошо, к тому-же не везде
DG> работает
DG> > (что есть правильно). кем-то была однажды озвучена мысль, что задача
DG> требующая
DG> > setuid просто неправильно сформулирована или решение не оптимально :)
DG> Очень интересное замечание. А что же такого плохого в setuid ?
Их мало кто умеет правильно писать. Вообще setuid программы дают несколько
больше полномочий, чем обычные (насколько - зависит от того, под кого они
делают setuid). А поскольку если это бинарь, то писан он на C, со всеми
вытекающими, включая наверняка забытые где-то проверки на выход за границу или
передачу нулевого указателя...
--
Artem Chuprina
Communiware.net
RFC2822: <ran@ran.pp.ru>, FIDO: 2:5020/358.49, ICQ: 13038757
--- ifmail v.2.15dev5
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Как правильно удалить файл