Re: [apache-talk] Option Includes - some security issues

[Alex Tutubalin/Apache-RUS team <atmail@miracle.geol.msu.ru>]

On Sun, Oct 11, 1998 at 02:07:43PM +0400, Mike Shoyher wrote:
> 
> Вот такой есть у меня вопрос - хочется разрешить пользователям
> использовать SSI. Но делать там exec только CGI.
> 
> Includes разрешает все, IncludesNOEXEC запрещает exec вообще. А хочется
> чтобы exec cgi работал, а exec cmd - нет
Боюсь что только хачить mod_include, стандартного способа нет.
И понятно почему нет - из вызываемого cgi можно вызывать любой
другой CMD.

Alex
=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =