Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re[11]: nginx-0.1.17
Здравствуйте, Andrew.
> в самом РНР есть некоторые средства (safe_mode, openbase_dir)
> для ограничения такого доступа (я в курсе что не совершенны).
Да тут нужно придумывать какой-то chroot-apache, чтобы при переходе на
конкрентый виртуальный хост он в него чрутился и не читал выше.
Только непонятно как он получит тогда доступ к нужному типа сокета для
баз, библиотек и тп
> Также есть пачи (для ядра и апача) позволяющие запускать скрипт с
> РНР от нужного юзера, правда это отрицательно сказывается на
> быстродействии, но я думаю этот вариант все равно быстрее будет чем
> cgi+_suexec.
Где-то его раскритиковали, типа suexec php еще большая дыра :(
--
С уважением,
Eugene mailto:el-spam@xxxxxxxxx
|
