Re: Dateirechte fuer CGI

Article View: ch.comp.os.linux

Article #18065

#18065

From: Matthias Duebendorfer
Date: Tue, 11 Apr 2000 00:00

22 lines
1578 bytes

Christoph Leuzinger wrote:

> > 403 toent eher nach einer Fehlermeldung des Web-Servers ...
> Naja, "Forbidden" t�nt nach fehlenden Rechten :-)

Richtig, aber eben m�glicherweise nicht in den File-Rechten, sondern im
Apache. Schau einmal nach, ob

- im Apache die Option "SymLinksIfOwnerMatch" gesetzt ist
- Irgendwo auf dem Pfad vom ScriptAlias (typischerweise /.../cgi-bin/)
bis 
  zu Deinem CGI-Script und von dort zu allen ben�tigten Dateien ein 
  symbolischer Link verwendet wird.

Trifft beides zu, dann haben wir vermutlich den Schuldigen: Geh�rt der
Link nicht demselben User wie die verlinkte Datei, dann schl�gt Netscape
zu. (Hintergrund: So soll verunm�glicht werden, einen harmlos aussehenden
Link auf ein "b�sartiges" Executable einzuschmuggeln).

HTH

   Matthias

Technical Details

Message-ID: <38F33991.B0CB6621@meteoschweiz.ch>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

References: <38F23105.2376DE48@gmx.net> <38F2D245.DBEA77C9@bluewin.ch> <38F327A0.5214A65A@gmx.net>

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII
X-Google-Thread: f4b73,1598233dff9c0c62
X-Google-Attributes: gidf4b73,public
From: Matthias Duebendorfer <Matthias.Duebendorfer@meteoschweiz.ch>
Subject: Re: Dateirechte fuer CGI
Date: 2000/04/11
Message-ID: <38F33991.B0CB6621@meteoschweiz.ch>
X-Deja-AN: 609664475
Content-Transfer-Encoding: 8bit
References: <38F23105.2376DE48@gmx.net> <38F2D245.DBEA77C9@bluewin.ch> <38F327A0.5214A65A@gmx.net>
X-Accept-Language: de-CH, de, en
Content-Type: text/plain; charset=iso-8859-1
X-Complaints-To: news@ip-plus.net
X-Trace: pollux.ip-plus.net 955464040 12965 141.249.50.41 (11 Apr 2000 14:40:40 GMT)
Organization: MeteoSchweiz
Mime-Version: 1.0
NNTP-Posting-Date: 11 Apr 2000 14:40:40 GMT
Newsgroups: ch.comp.os.linux

Reply to Parent Message