Opened by Gast at 2004-07-09 16:30
User since
2003-08-08
2561 Artikel
HausmeisterIn
![[Homepage]](/battie/theme/default/homepage.gif)
![[default_avatar]](/battie/theme/default/default_avatar.gif)
2003-08-08
2561 Artikel
HausmeisterIn
[quote=jan,09.07.2004, 19:20]suexec ein sicherheitsrisiko? inwiefern? ist es nicht ohne suexec bei weitem unsicherer?[/quote]
Eigentlich schon.
suEXEC verhindert eben gerade, dass sämtliche Scripts nicht unter wwwrun (Webserver Rechte) laufen. Um die Rechte einzuschränken und auf einen User zu beschränken wurde suEXEC erfunden. Dass dies ein Sicherheitsrisiko ist glaube ich nicht, zumal es ja entwickelt wurde, um eine höhere Sicherheit zu gewährleisten.
Eigentlich schon.
suEXEC verhindert eben gerade, dass sämtliche Scripts nicht unter wwwrun (Webserver Rechte) laufen. Um die Rechte einzuschränken und auf einen User zu beschränken wurde suEXEC erfunden. Dass dies ein Sicherheitsrisiko ist glaube ich nicht, zumal es ja entwickelt wurde, um eine höhere Sicherheit zu gewährleisten.
Gruß, Erik!
s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}
It's not a bug, it's a feature! - [CGI-World.de]
s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}
It's not a bug, it's a feature! - [CGI-World.de]