ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[apache-talk] Re: IncludesNOEXEC



On Sat, 3 Apr 1999, Mike Shoyher wrote:

> 
> А как же бы все таки сделать так, чтобы в страницах можно было делать
> include virtual CGI-скриптов и нельзя exec cmd?
> 
> 
> IncludesNOEXEC не помогает, ибо 

Итак, проблема оказалась в следующем месте

в mod_includes есть непонятный мне код:

if (!error_fmt && noexec && rr->content_type
                && (strncmp(rr->content_type, "text/", 5))) {
                error_fmt = "unable to include potential exec \"%s\" "
                    "in parsed file %s";
            }

Зачем он проверяет content_type я не могу понять. И объясняют они как-то
неубедительно: http://bugs.apache.org/index/full/495

А у меня с незапамятных пор исторически стояло 
application/x-httpd-cgi                cgi

Соотвественно, достаточно было это убрать и cgi заработало

Mike Shoyher    [MSH1-RIPE]
Corbina Telecom
phone +7 095 728 4000     fax +7 095 728 4002


=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =



 




Copyright © Lexa Software, 1996-2009.