Re: [apache-talk] Option Includes - some security issues

[Alex Tutubalin/Apache-RUS team <arlexa@miracle.geol.msu.ru>]

> > 
> > Да, но ведь право класть CGI можно и не давать. Только проверенные
> > скрипты. 
> Ну что тебе стоит похачить ?
Да, если не хочется хачить сам Apache, то можно поступить так
а) включить suEXEC
б) похачить suEXEC, чтобы он не принимал /bin/sh в качестве
исполняемого файла.

Ну или как-то так

Alex
=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =