Thread View: algonet.www
3 messages
3 total messages
Started by Gustaf Liljegren
Wed, 08 Nov 2000 00:00
Beh�righet och kryptering
Author: Gustaf Liljegren
Date: Wed, 08 Nov 2000 00:00
Date: Wed, 08 Nov 2000 00:00
15 lines
1334 bytes
1334 bytes
Nu �r jag verkligen ute p� halt vatten. H�ller p� med ett CGI-skript som l�ser och skriver en fil med anv�ndarnamn och l�senord, och nu vill jag att skriptet ska kunna kryptera filen n�r den skriver och dekryptera n�r den l�ser. Fr�gan �r bara hur det rent principiellt ska fungera, och om det �r s�kert. N�r man s�tter beh�righeten p� skriptet till 755, inneb�r v�l det att skriptet �r �ppet att l�sa �tminstone f�r alla p� Algonet? Och om skriptet �r �ppet g�r det v�l inte att g�ra n�gon s�ker kryptering? L�sning? En annan grej: r�knas CGI-skriptet som "owner", s� att det kan r�cka med 600 f�r att skriptet ska kunna l�sa fr�n och skriva till filen med anv�ndarinformation? Gustaf
Re: Beh�righet och kryptering
Author: Mathias Axelsson
Date: Wed, 08 Nov 2000 00:00
Date: Wed, 08 Nov 2000 00:00
35 lines
2453 bytes
2453 bytes
On 8 Nov 2000 00:35:43 GMT, gustafl@algonet.se (Gustaf Liljegren) wrote: > Nu �r jag verkligen ute p� halt vatten. H�ller p� med ett CGI-skript som > l�ser och skriver en fil med anv�ndarnamn och l�senord, och nu vill jag att > skriptet ska kunna kryptera filen n�r den skriver och dekryptera n�r den > l�ser. Fr�gan �r bara hur det rent principiellt ska fungera, och om det �r > s�kert. Jag tror inte du beh�ver kryptera det hela. D� skripten k�rs som din user, s� kan filen som du vill kryptera ha restriktivare r�ttigheter (0600 som du skriver nedan, och skriptet skall ha 0700, _inte_ 0755, f�r det beh�vs inte iom cgiwrap). Eftersom det bara �r din user som har m�jlighet att komma �t filen, m�ste man komma in p� ditt konto f�r att se filen, och kommer personen in d�r, s� kommer denne �ven �t CGI skriptet och kan dekryptera det, och d� spelar det ju ingen roll om det �r krypterat eller inte. > N�r man s�tter beh�righeten p� skriptet till 755, inneb�r v�l det att > skriptet �r �ppet att l�sa �tminstone f�r alla p� Algonet? Och om skriptet Ja, under f�ruts�ttning att cgi-bin katalogen har minst 711. cgi-bin skall dock ha 700 och alla skript 700, f�r d� sl�pper du inte in obeh�riga p� filniv�. > En annan grej: r�knas CGI-skriptet som "owner", s� att det kan r�cka med > 600 f�r att skriptet ska kunna l�sa fr�n och skriva till filen med > anv�ndarinformation? Ja. cgiwrap �ndrar s� att skriptet k�rs som den som har kontot, s� det �r som om du skulle logga in med telnet och k�ra en sak p� maskinen, och samma r�ttigheter g�ller d�. -- mvh Mathias
Re: Beh�righet och kryptering
Author: Gustaf Liljegren
Date: Wed, 08 Nov 2000 00:00
Date: Wed, 08 Nov 2000 00:00
9 lines
918 bytes
918 bytes
matax@algonet.se (Mathias Axelsson) wrote: >att se filen, och kommer personen in d�r, s� kommer denne �ven �t CGI >skriptet och kan dekryptera det, och d� spelar det ju ingen roll om >det �r krypterat eller inte. Glasklart. Nu har jag full koll. Tack Matax! Gustaf
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads