Article View: be.comp.programming
Article #7326Re: php-vraag
From: Vincent Spruyt
Date: Tue, 24 Sep 2002 13:17
Date: Tue, 24 Sep 2002 13:17
35 lines
3439 bytes
3439 bytes
Sven Vermeulen <svenPUNTJEvermeulen@rug.ac.be> schreef in news:KvZj9.130248$8o4.19384@afrodite.telenet-ops.be: > On Tue, 24 Sep 2002 12:27:32 GMT, Vincent Spruyt > <info@computersecurity.be> wrote: > [... file perms 720, iedereen kan ze leven via internet ...] >> Wat je hier bedoeld begrijp ik niet echt, maar veilig klinkt het >> niet ;-) > > Je file heeft een bepaalde eigenaar en groep (tenzij je ACLs of MAC > toepast via kernelhacks maar dat is hier niet van toepassing): > > -rwx--w--- 1 vincent sites 117 09-24 14:29 pine.cache > > Hier heeft vincent (de gebruiker) de lees, schrijf en uitvoerrechten > van het bestand pine.cache (7), sites (de groep) heeft enkel > schrijfrechten (2). Al de rest kan niets doen. > > Nu, als je webserver (Apache waarschijnlijk) draait met de permissies > van vincent (de gebruiker) dan zal deze die file dus kunnen bekijken, > lezen en schrijven. Hierdoor kunnen bezoekers dan ook het bestand > lezen (schrijven en uitvoeren gaat niet, Apache laat dat niet toe). > > Als de webserver draait met root-permissies, dan kan die uiteraard ook > die bestanden lezen - root kan alles. Dus ofwel draait de webserver van BASM onder root, ofwel onder dezelfde privileges als de gebruikers... rws dus. right? Lijkt me toch niet erg veilig. -- Computer games don't affect kids; I mean if Pac-Man affected us as kids, we'd all be running around in darkened rooms, munching magic pills and listening to repetitive electronic music. (Christian Wilson) - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns92939BB3C6B69www.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!iad-peer.news.verio.net!news.verio.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,9ec234425b260feb
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-09-24 06:20:03 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!iad-peer.news.verio.net!news.verio.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.programming
Subject: Re: php-vraag
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be>
Organization: CSB
Message-ID: <Xns92939BB3C6B69www.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 35
Date: Tue, 24 Sep 2002 13:17:33 GMT
NNTP-Posting-Host: 213.118.125.54
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1032873453 213.118.125.54 (Tue, 24 Sep 2002 15:17:33 MET DST)
NNTP-Posting-Date: Tue, 24 Sep 2002 15:17:33 MET DST