Исходное сообщение
"В PHP 5.2.3 исправлено 4 проблемы безопасности." Отправлено Dvorkin, 03-Июн-07 00:24
>А если пхп запустить в virtual dedicated server, или cgi-mode с >apache_suexec (что скажется на производительности), то и у PHP сразу исчезнет ... я вот недавно открыл для себя волшебную штучку: mod_ruid. он, правда, чисто Линуксовый (использует Linux CAPS), но я использую Линукс, а БЗДяшники пусть мучаются. :) так вот, прекрасная замена всяким суексек + php_cgi. потому что проверяет, кто владелец php-скрипта (файла) и перед его выполнением меняет свой идентификатор. все прекрасно. новые файлы, создаваемые PHP-скриптом имеют те же самые права, что и исходный php-скрипт. Аналогично mod_ruid поступает с CGI-скриптами. решение для масс-хостинга идеальное. соответственно, всякие Agava & masterhost сосут со своими джайлами и прочей дребеденью. никаких извратов с пермишенами на директории/файлы/вебсервер. а если при этом использовать openvz, mod_vhost_mysql, mydns, pure-ftpd и что-нибудь, регулярно проверяющее файловую систему на соответствие прав доступа, то получается просто конфетка :) мне нравится.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>А если пхп запустить в virtual dedicated server, или cgi-mode с >>apache_suexec (что скажется на производительности), то и у PHP сразу исчезнет > ... > я вот недавно открыл для себя волшебную штучку: mod_ruid. он, правда, чисто > Линуксовый (использует Linux CAPS), но я использую Линукс, а БЗДяшники пусть > мучаются. :) > так вот, прекрасная замена всяким суексек + php_cgi. потому что проверяет, кто > владелец php-скрипта (файла) и перед его выполнением меняет свой идентификатор. все > прекрасно. новые файлы, создаваемые PHP-скриптом имеют те же самые права, что > и исходный php-скрипт. Аналогично mod_ruid поступает с CGI-скриптами. решение для масс-хостинга > идеальное. соответственно, всякие Agava & masterhost сосут со своими джайлами и > прочей дребеденью. никаких извратов с пермишенами на директории/файлы/вебсервер. а если > при этом использовать openvz, mod_vhost_mysql, mydns, pure-ftpd и что-нибудь, регулярно > проверяющее файловую систему на соответствие прав доступа, то получается просто конфетка > :) мне нравится.
	Введите код, изображенный на картинке: