🚀 go-pugleaf

Ignacio Arenaza <iarenaza@eb2ebu.ampr.org> wrote:
: -----BEGIN PGP SIGNED MESSAGE-----
: Hash: SHA1

:>>>>> "Ricardo" == Ricardo Tapia <wrick@webline.es> writes:

:     Ricardo> Hola al grupo , y ... una preguntilla...  Estoy
:     Ricardo> desarrollando aplicaciones cgi, y necesitaria que estas
:     Ricardo> modificasen ficheros

:     Ricardo> que solo puede tocar el root.

	pesima idea, IMNSHO

:     Ricardo> Es decir, los cgi podrian arrancar y apagar servicios,
:     Ricardo> etc ...

	peor aun

:     Ricardo> �Cual es la mejor forma? porque parece que los SUID ya no
:     Ricardo> funcionan a nivel de Kernel

: Echa una ojeada al ejecutable suexec que viene con Apache y piensa
: _MUY BIEN_ lo que vas a hacer antes de lanzarte a usarlo. Leete la

	el suexec no creo yo que ayude en este caso; por lo general
	esta pensado para que los usuarios no root puedan lanzar
	CGIs a su nombre.
	Tambien se puede usar para root (supongo, poniendo el uid
	minimo menor que cero), pero no le veo mucho sentido.

:     Ricardo> Lo mas sencillo es que el servidor Web se ejecutase como
:     Ricardo> root,root,

: Esto no lo hagas ni de broma salvo que te de igual que hagan trizas tu
: maquina y la usen para lo que sea (desde atacar a otras maquinas hasta
: llenarla de warez)

	pues si tiene que arrancar y parar servicios yo si que lo
	haria haciendo que corra como root.
	Eso si, utilizando SSL y sabiendo programar muy bien y
	conociendo a fondo toda la tematica de seguirdad y usando
	un firewall y no dejando a los usuarios poner CGIs y que se
	yo de yo que se mas.

-- 
PGP and other useless info at      \                 Oh, show us the way
http://www.cps.unizar.es/~spd/      \             to the next whisky bar
finger://daphne.cps.unizar.es/spd    \                      Weill/Bretch
es doloroso ser sabio y descubrir la sopa de ajo                   (Pla)