🚀 go-pugleaf

Dominique Devriese <dominique.devriese@student.kuleuven.ac.be> schreef in 
news:87adm7xyy2.fsf@appel.kotnet.org:

> Vincent Spruyt writes:

>> Mijn script kan het bestand alleen maar aanmaken als de group write
>> access heeft! Maw... als iemand zich bij basm registreerd heeft ie
>> write access op mijn bestand, of vergis ik me? Gaat niet anders bij
>> basm.
> 
> hm.. maakte jij eigenlijk geen site op www.computersecurity.be ? ;) 

Geen zin om nog eens hetzelfde te reageren ;-) Antwoord vind je hier:
news: <Xns9292DC01D9BB5www.computersecurity@195.130.132.65>
 
> sorry dat ik niet kan volgen, maar kan je ff uitleggen wat basm is ?

Ow sorry. Hostingsprovider. (www.basm.be)

>>> maar niet lezen en uitvoeren.  Users die niet tot die groep behoren
>>> mogen niets doen met het bestand.  Waarschijnlijk is het bestand in
>>> kwestie eigendom van de user apache of httpd, ofwel draai je apache
>>> als root.
> 
>> Zou het niet beter zijn het script of bestand eigendom van mijn user
>> te maken? Dan moet ik de group geen privileges geven... nu is dat
>> wel nodig.
> 
> je bedoelt het script draaien als je eigen user ?  Lijkt me een goed
> idee, waarom niet ?  Of misschien een eigen user geven "scripty",
> pine.cache eigendom van die user maken, en het bestand permissies 644
> geven ?

Wel ja, maar Basm gaat me dat niet laten doen ;-)
Op zich geen probleem, want ik stap toch over naar solidweb 
(www.solidweb.be), maar het lijkt me dus dat BASM nogal steken laat 
vallen in hun securitybeleid...
 
>> Waarschijnlijk is het script dus eigendom van de
>> group...?  Verder zou, als ik het goed begrijp, een mogelijke
>> oplossing zijn het script buiten de webroot te plaatsen, maar dat is
>> niet toegelaten bij BASM.
> 
> hoezo ?

Tjah, gaat gewoon niet bij deze hostingprovider ;-)

> 
>>> Dat laatste zou erg dom zijn, maar je permissies staan ook vrij
>>> raar, dus misschien heb je er wel wat mee zitten knoeien ?
> 
>> Heb er uiteraard mee zitten knoeien. Was ook nodig. Het bestand kan
>> alleen aangemaakt (en later overschreven) worden als het aangemaakte
>> bestand chmod 620 meekrijgt.  Wat ik vreemd (en misschien
>> gevaarlijk?) vind is dus
> 
>> - Group moet write access krijgen als ik een bestand wil laten
>>   aanmaken
>> en later ook wil wijzigen.
> 
> Kort samengevat moet je script schrijfrechten hebben, en de webserver
> leesrechten ?  Zo moeilijk kan dat toch niet zijn, zie hierboven..

idd, maar ik kan niets veranderen aan de configuratie van BASM.

> 
>> - Ook wanner group en other geen read permission hebben, kunnen ze
>>   het bestand toch lezen.
> 
> Ah ja..  Dus je hebt net een enorm zware permissie-fout in je kernel
> ontdekt ?  I think not ;)  Kan je even uitleggen hoe je tot die
> conclusie komt ?

heb ik niet beweerd he.
Ik kom tot die conclusie omdat ik het uitgeprobeerd heb...
Bij basm is het gewoon zo dat ik group een write access moet geven om het 
script een bestand kunnen laten aanmaken. Verder is het ook zo dat een 
bestand waarbij group en other geen read access hebben toch gelezen kan 
worden door iedereen.
volgennde url is het aangemaakte bestand met chmod 620. Read access staat 
dus niet aan voor other en group.
http://www.computersecurity.be/test/pine.cache
en toch kan iedereen het lezen...



-- 
Computer games don't affect kids; I mean if Pac-Man affected us as kids, 
we'd all be running around in darkened rooms, munching magic pills and 
listening to repetitive electronic music. (Christian Wilson)
		- <url:http://www.computersecurity.be/> -