Mailing-List: contact users-de-help@httpd.apache.org; run by ezmlm
Precedence: bulk
Reply-To: users-de@httpd.apache.org
Message-ID: <001201c2d9ca$ceca49a0$0300a8c0@thor>
From: "Oliver Sieben" <osieben@darksites.de>
To: <users-de@httpd.apache.org>
References: <226750056.20030218105759@comtron.net>
 <001101c2d916$7d30c010$0300a8c0@thor> <3E55E33B.2FE7E256@zmd.de>
Subject: Re: mod_ruby und perl
Date: Fri, 21 Feb 2003 18:00:58 +0100
MIME-Version: 1.0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: 8bit


>�ber Script-Security schlau machen.  Ein Script kann alles, was der User
>kann, unter dessen ID das Script gestartet wurde.  Der Apache kann da
>nix gegen tun (au�er den ID festlegen, unter dem das Script gestartet
>wird; das hilft aber im Allgemeinen nicht viel, wenn das System
>verkorkst konfiguriert ist).

Das ist mir auch klar. ICh dachte, da das ganze als mmodule l�uft, hat
apache �ber direktiven auch einfluss darauf, dass muss ja �ber mod_perl auch
gehen? Oder kann das gleiche mit mod_perl oder mod_cgi (oder wie es auch
immer heisst) auch machen?
Ich habe auch nicht vor, mein Probem �ber suExec o.�. zu l�sen.
Ich arbeite zu 95% mit der bei Mandrake9 mitgelieferten
Standardkonfiguration, deshalb w�rde ich noch nicht von verkorkst sprechen,
oder ?

bye
oliver


--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------