🚀 go-pugleaf

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

>>>>> "Ricardo" == Ricardo Tapia <wrick@webline.es> writes:

    Ricardo> Hola al grupo , y ... una preguntilla...  Estoy
    Ricardo> desarrollando aplicaciones cgi, y necesitaria que estas
    Ricardo> modificasen ficheros

    Ricardo> que solo puede tocar el root.

    Ricardo> Es decir, los cgi podrian arrancar y apagar servicios,
    Ricardo> etc ...

    Ricardo> �Cual es la mejor forma? porque parece que los SUID ya no
    Ricardo> funcionan a nivel de Kernel

Echa una ojeada al ejecutable suexec que viene con Apache y piensa
_MUY BIEN_ lo que vas a hacer antes de lanzarte a usarlo. Leete la
documentacion a fondo y piensa con detalle todos los problemas que
pueden surgir y que comenta la documentacion. En general yo diria que
_NO_ es muy buena idea...

    Ricardo> Lo mas sencillo es que el servidor Web se ejecutase como
    Ricardo> root,root,

Esto no lo hagas ni de broma salvo que te de igual que hagan trizas tu
maquina y la usen para lo que sea (desde atacar a otras maquinas hasta
llenarla de warez)

Saludos. I�aki.

- -- 
  Get PGP/GPG Keys at http://personales.jet.es/inaki.arenaza/pgpkey.html
  A proud member of GULA - http://gula.hispalinux.es/

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.1 (GNU/Linux)
Comment: Processed by Mailcrypt 3.5.4 and GPG

iD8DBQE5bMGmZXLnGT1HLgcRAh6dAJ9lk678+JnfXrzosCjwJl+U1PHcOQCeKBWX
Oz5RsRVlUWHiYI3Z4u0+xg0=
=I2Aw
-----END PGP SIGNATURE-----