Du meinst gid und uid? Oder heißt die Gruppe/Besitzer wirklich 0?

Wenn das die numerische ID ist, ist 0 = root

Wenn schon müsste es apache oder nobody sein oder der Besitzer des DocumentRoot.
Aber root =:O, da kann dann jeder ein Skript hochladen und als Superuser starten.
Das wäre eine Sicherheitslücke, wenn so eine Datei Rootrechte hat.
Last edited: 2010-05-19 16:43:41 +0200 (CEST)