Article View: be.comp.programming
Article #7324Re: php-vraag
From: Sven Vermeulen
Date: Tue, 24 Sep 2002 13:11
Date: Tue, 24 Sep 2002 13:11
24 lines
2561 bytes
2561 bytes
On Tue, 24 Sep 2002 12:27:32 GMT, Vincent Spruyt <info@computersecurity.be> wrote: [... file perms 720, iedereen kan ze leven via internet ...] > Wat je hier bedoeld begrijp ik niet echt, maar veilig klinkt het niet ;-) Je file heeft een bepaalde eigenaar en groep (tenzij je ACLs of MAC toepast via kernelhacks maar dat is hier niet van toepassing): -rwx--w--- 1 vincent sites 117 09-24 14:29 pine.cache Hier heeft vincent (de gebruiker) de lees, schrijf en uitvoerrechten van het bestand pine.cache (7), sites (de groep) heeft enkel schrijfrechten (2). Al de rest kan niets doen. Nu, als je webserver (Apache waarschijnlijk) draait met de permissies van vincent (de gebruiker) dan zal deze die file dus kunnen bekijken, lezen en schrijven. Hierdoor kunnen bezoekers dan ook het bestand lezen (schrijven en uitvoeren gaat niet, Apache laat dat niet toe). Als de webserver draait met root-permissies, dan kan die uiteraard ook die bestanden lezen - root kan alles. Mvg, Sven Vermeulen
Technical Details
Message-ID:
<KvZj9.130248$8o4.19384@afrodite.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!news-xfer.newsread.com!netaxs.com!newsread.com!grr!nntp.abs.net!newsfeed.cwix.com!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: fcea4,9ec234425b260feb X-Google-Attributes: gidfcea4,public X-Google-ArrivalTime: 2002-09-24 06:14:06 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!news-xfer.newsread.com!netaxs.com!newsread.com!grr!nntp.abs.net!newsfeed.cwix.com!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail Newsgroups: be.comp.programming From: Sven Vermeulen <svenPUNTJEvermeulen@rug.ac.be> Subject: Re: php-vraag References: <Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> User-Agent: slrn/0.9.7.4 (Linux) Lines: 25 Message-ID: <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be> Date: Tue, 24 Sep 2002 13:11:06 GMT NNTP-Posting-Host: 213.224.110.147 X-Complaints-To: abuse@telenet.be X-Trace: afrodite.telenet-ops.be 1032873066 213.224.110.147 (Tue, 24 Sep 2002 15:11:06 MET DST) NNTP-Posting-Date: Tue, 24 Sep 2002 15:11:06 MET DST Organization: Telenet Internet