Article View: be.comp.programming
Article #7327Re: php-vraag
From: Vincent Spruyt
Date: Tue, 24 Sep 2002 13:55
Date: Tue, 24 Sep 2002 13:55
41 lines
3830 bytes
3830 bytes
Vincent Spruyt <info@computersecurity.be> schreef in news:Xns92939BB3C6B69www.computersecurity@195.130.132.65: > Sven Vermeulen <svenPUNTJEvermeulen@rug.ac.be> schreef in > news:KvZj9.130248$8o4.19384@afrodite.telenet-ops.be: > >> On Tue, 24 Sep 2002 12:27:32 GMT, Vincent Spruyt >> <info@computersecurity.be> wrote: >> [... file perms 720, iedereen kan ze leven via internet ...] >>> Wat je hier bedoeld begrijp ik niet echt, maar veilig klinkt het >>> niet ;-) >> >> Je file heeft een bepaalde eigenaar en groep (tenzij je ACLs of MAC >> toepast via kernelhacks maar dat is hier niet van toepassing): >> >> -rwx--w--- 1 vincent sites 117 09-24 14:29 pine.cache >> >> Hier heeft vincent (de gebruiker) de lees, schrijf en uitvoerrechten >> van het bestand pine.cache (7), sites (de groep) heeft enkel >> schrijfrechten (2). Al de rest kan niets doen. >> >> Nu, als je webserver (Apache waarschijnlijk) draait met de permissies >> van vincent (de gebruiker) dan zal deze die file dus kunnen bekijken, >> lezen en schrijven. Hierdoor kunnen bezoekers dan ook het bestand >> lezen (schrijven en uitvoeren gaat niet, Apache laat dat niet toe). >> >> Als de webserver draait met root-permissies, dan kan die uiteraard ook >> die bestanden lezen - root kan alles. > > Dus ofwel draait de webserver van BASM onder root, ofwel onder dezelfde > privileges als de gebruikers... rws dus. right? Lijkt me toch niet erg > veilig. Verder moet trouwens de map waar het script en het bestand inzitten 730 chmod hebben. -- Computer games don't affect kids; I mean if Pac-Man affected us as kids, we'd all be running around in darkened rooms, munching magic pills and listening to repetitive electronic music. (Christian Wilson) - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns9293A212F912Ewww.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!kibo.news.demon.net!demon!btnet-peer0!btnet-peer!btnet!newsfeed.london1.eu.level3.net!level3eu!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be> <Xns92939BB3C6B69www.computersecurity@195.130.132.65>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,9ec234425b260feb
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-09-24 06:58:02 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!kibo.news.demon.net!demon!btnet-peer0!btnet-peer!btnet!newsfeed.london1.eu.level3.net!level3eu!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.programming
Subject: Re: php-vraag
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be> <Xns92939BB3C6B69www.computersecurity@195.130.132.65>
Organization: CSB
Message-ID: <Xns9293A212F912Ewww.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 41
Date: Tue, 24 Sep 2002 13:55:08 GMT
NNTP-Posting-Host: 213.118.125.54
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1032875708 213.118.125.54 (Tue, 24 Sep 2002 15:55:08 MET DST)
NNTP-Posting-Date: Tue, 24 Sep 2002 15:55:08 MET DST