🚀 go-pugleaf

On 8 Nov 2000 00:35:43 GMT, gustafl@algonet.se (Gustaf Liljegren)
wrote:

> Nu �r jag verkligen ute p� halt vatten. H�ller p� med ett CGI-skript som 
> l�ser och skriver en fil med anv�ndarnamn och l�senord, och nu vill jag att 
> skriptet ska kunna kryptera filen n�r den skriver och dekryptera n�r den 
> l�ser. Fr�gan �r bara hur det rent principiellt ska fungera, och om det �r 
> s�kert.

Jag tror inte du beh�ver kryptera det hela. D� skripten k�rs som din
user, s� kan filen som du vill kryptera ha restriktivare r�ttigheter
(0600 som du skriver nedan, och skriptet skall ha 0700, _inte_ 0755,
f�r det beh�vs inte iom cgiwrap). Eftersom det bara �r din user som
har m�jlighet att komma �t filen, m�ste man komma in p� ditt konto f�r
att se filen, och kommer personen in d�r, s� kommer denne �ven �t CGI
skriptet och kan dekryptera det, och d� spelar det ju ingen roll om
det �r krypterat eller inte.

> N�r man s�tter beh�righeten p� skriptet till 755, inneb�r v�l det att 
> skriptet �r �ppet att l�sa �tminstone f�r alla p� Algonet? Och om skriptet 

Ja, under f�ruts�ttning att cgi-bin katalogen har minst 711. cgi-bin
skall dock ha 700 och alla skript 700, f�r d� sl�pper du inte in
obeh�riga p� filniv�.

> En annan grej: r�knas CGI-skriptet som "owner", s� att det kan r�cka med 
> 600 f�r att skriptet ska kunna l�sa fr�n och skriva till filen med 
> anv�ndarinformation?

Ja. cgiwrap �ndrar s� att skriptet k�rs som den som har kontot, s� det
�r som om du skulle logga in med telnet och k�ra en sak p� maskinen,
och samma r�ttigheter g�ller d�.

-- 
mvh Mathias