Article View: be.comp.programming
Article #7323Re: php-vraag
From: Dominique Devriese
Date: Tue, 24 Sep 2002 13:03
Date: Tue, 24 Sep 2002 13:03
39 lines
3424 bytes
3424 bytes
Vincent Spruyt writes: > Sven Vermeulen <svenPUNTJEvermeulen@rug.ac.be> schreef in > news:%OYj9.130211$8o4.19177@afrodite.telenet-ops.be: >> On Tue, 24 Sep 2002 12:13:02 GMT, Vincent Spruyt >> <info@computersecurity.be> wrote: >>> sorry dat ik zo tegen mezelf praat ;-) Maar wat ik wel nog vreemd >>> vind, is, dat de chmod van pine.cache op 720 staat, en toch kan >>> iedereen het nog lezen... >> >> Misschien (hoogstwaarschijnlijk) dat Apache als UID deze van de >> eigenaar van pine.cache heeft (of root, dat kan ook). > Wat je hier bedoeld begrijp ik niet echt, maar veilig klinkt het > niet ;-) UNIX toegangscontrole bepaalt welke UNIX "user" toegang heeft tot een bepaald bestand. Elk programma draait als een bepaalde user. Als jij inlogt, dan draait je shell als de user waarmee je inlogt. Apache draait ook als een bepaalde user. Over het algemeen heet deze httpd of apache of zo, maar het kan zijn ( als je sysadmin zijn vak niet kent ) dat deze als root draait. De file-permissies 720 bepalen dat de eigenaar van het bestand het bestand mag uitvoeren ( ?? ), lezen en schrijven, en dat de groep waarvan het eigendom is, het bestand mag schrijven ( ?? ), maar niet lezen en uitvoeren. Users die niet tot die groep behoren mogen niets doen met het bestand. Waarschijnlijk is het bestand in kwestie eigendom van de user apache of httpd, ofwel draai je apache als root. Dat laatste zou erg dom zijn, maar je permissies staan ook vrij raar, dus misschien heb je er wel wat mee zitten knoeien ? sjuus domi -- The difference between a Miracle and a Fact is exactly the difference between a mermaid and a seal. -- Mark Twain
Technical Details
Message-ID:
<873crz5ykh.fsf@appel.kotnet.org>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-05!sn-xit-01!sn-xit-04!supernews.com!newsswitch.lcs.mit.edu!snoopy.risq.qc.ca!aotearoa.belnet.be!naxos.belnet.be!news.belnet.be!not-for-mailReferences:
<Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: fcea4,9ec234425b260feb X-Google-Attributes: gidfcea4,public X-Google-ArrivalTime: 2002-09-24 06:05:56 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-05!sn-xit-01!sn-xit-04!supernews.com!newsswitch.lcs.mit.edu!snoopy.risq.qc.ca!aotearoa.belnet.be!naxos.belnet.be!news.belnet.be!not-for-mail From: Dominique Devriese <dominique.devriese@student.kuleuven.ac.be> Newsgroups: be.comp.programming Subject: Re: php-vraag Date: 24 Sep 2002 15:03:58 +0200 Organization: KULeuvenNet Lines: 39 Sender: domi@appel Message-ID: <873crz5ykh.fsf@appel.kotnet.org> References: <Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> NNTP-Posting-Host: seven.kulnet.kuleuven.ac.be Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii X-Trace: naxos.belnet.be 1032872642 5595 134.58.127.12 (24 Sep 2002 13:04:02 GMT) X-Complaints-To: abuse@belnet.be NNTP-Posting-Date: Tue, 24 Sep 2002 13:04:02 +0000 (UTC) User-Agent: Gnus/5.0808 (Gnus v5.8.8) XEmacs/21.4 (Common Lisp) Cache-Post-Path: seven.kulnet.kuleuven.ac.be!unknown@10-0-57-168.kotnet.org X-Cache: nntpcache 2.4.0b5 (see http://www.nntpcache.org/)