Article View: be.comp.programming
Article #7333Re: php-vraag
From: Vincent Spruyt
Date: Tue, 24 Sep 2002 15:03
Date: Tue, 24 Sep 2002 15:03
29 lines
3479 bytes
3479 bytes
Sven Vermeulen <svenPUNTJEvermeulen@rug.ac.be> schreef in news:K6%j9.130372$8o4.19296@afrodite.telenet-ops.be: > On 24 Sep 2002 16:11:23 +0200, Dominique Devriese > <dominique.devriese@student.kuleuven.ac.be> wrote: >> eerder 740, als ik het goed begrepen heb.. > > Eigenlijk kan Apache (de webserver) onder eender welke UID draaien, > zijn GID is deze van basm (of wat was het ook weer): > - hij moet schrijf en uitvoerrechten hebben op de dir (-wx = 3) > - hij moet schrijfrechten hebben op het bestand (-w- = 2) > > Die zaken zijn vervuld voor de groep. > > Dat is niet iets "onveilig", itt, dit is eigenlijk meer dan normaal. > Een webserver draait vaak met GID die van de groep waar de sites tot > behoren maar UID bv "apache" of "nobody"... wel ja, maar het probleem is nu net dat de read access overal afstaat, en dat het bestand toch gelezen kan worden. Ik zeg niet dat je bvb .htaccess niet kan gebruiken om de bestanden te beveiligen, maar is het niet raar dat iedereen bestanden kan lezen waar ze geen read access toe zouden mogen hebben? Lijkt wel of de bezoekers als owner worden gezien... -- Computer games don't affect kids; I mean if Pac-Man affected us as kids, we'd all be running around in darkened rooms, munching magic pills and listening to repetitive electronic music. (Christian Wilson) - <url:http://www.computersecurity.be/> -
Technical Details
Message-ID:
<Xns9293ADA94453Awww.computersecurity@195.130.132.65>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-01!sn-xit-04!supernews.com!diablo.theplanet.net!newsfeed.icl.net!newsfeed.fjserv.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be> <Xns92939BB3C6B69www.computersecurity@195.130.132.65> <Xns9293A212F912Ewww.computersecurity@195.130.132.65> <8765wvxyt0.fsf@appel.kotnet.org> <K6%j9.130372$8o4.19296@afrodite.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,9ec234425b260feb
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-09-24 08:06:19 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-03!sn-xit-06!sn-xit-01!sn-xit-04!supernews.com!diablo.theplanet.net!newsfeed.icl.net!newsfeed.fjserv.net!skynet.be!skynet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.programming
Subject: Re: php-vraag
From: Vincent Spruyt <info@computersecurity.be>
References: <Xns9292A83696418www.computersecurity@195.130.132.65> <Xns9292B5F9EBA57IIjeffrey@pebbels.be> <Xns9292D2B201B6www.computersecurity@195.130.132.65> <Xns92935B19CD08DIIjeffrey@pebbels.be> <Xns92938674D6E9Awww.computersecurity@195.130.132.65> <5RXj9.130182$8o4.19313@afrodite.telenet-ops.be> <Xns92938B0756F97www.computersecurity@195.130.132.65> <Xns92938B579C43Ewww.computersecurity@195.130.132.65> <Xns92938F9FD9264www.computersecurity@195.130.132.65> <Xns929390C33698Ewww.computersecurity@195.130.132.65> <%OYj9.130211$8o4.19177@afrodite.telenet-ops.be> <Xns92939338DE537www.computersecurity@195.130.132.65> <KvZj9.130248$8o4.19384@afrodite.telenet-ops.be> <Xns92939BB3C6B69www.computersecurity@195.130.132.65> <Xns9293A212F912Ewww.computersecurity@195.130.132.65> <8765wvxyt0.fsf@appel.kotnet.org> <K6%j9.130372$8o4.19296@afrodite.telenet-ops.be>
Organization: CSB
Message-ID: <Xns9293ADA94453Awww.computersecurity@195.130.132.65>
User-Agent: Xnews/5.04.25
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 29
Date: Tue, 24 Sep 2002 15:03:29 GMT
NNTP-Posting-Host: 213.118.125.54
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1032879809 213.118.125.54 (Tue, 24 Sep 2002 17:03:29 MET DST)
NNTP-Posting-Date: Tue, 24 Sep 2002 17:03:29 MET DST