URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 28603
[ Назад ]

Исходное сообщение
"chroot patch for apache web server"
Отправлено vasily , 08-Апр-03 14:05

Hi all !
Люди... нашёл тут интересный патчик http://home.iae.nl/users/devet/apache/chroot/
можете прокомментировать ? Хочу принять решение использовать его на основе мнений специалистов. Данный патч предполагается использовать на хостинговом сервере со всеми фичами типа php, mod_php, perl, mod_perl, ssi, ssl, mysql ну в обсчем всё :-)
спасибо

Содержание

chroot patch for apache web server,vasily, 14:06 , 08-Апр-03
chroot patch for apache web server,uldus, 14:19 , 08-Апр-03

Сообщения в этом обсуждении

"chroot patch for apache web server"
Отправлено vasily , 08-Апр-03 14:06

сорри, не в ту тему запостил...

"chroot patch for apache web server"
Отправлено uldus , 08-Апр-03 14:19

>Люди... нашёл тут интересный патчик http://home.iae.nl/users/devet/apache/chroot/
>можете прокомментировать ?
Главный минус технологии chroot per user - необходимость для _каждого_ пользователя создать свое chroot окружение (библиотеки, perl, python, tcl, shell, cron и т.д.).
Судя по коду приводимого вами патча, он предназначен для клиентов со статическим контентом для защиты в случае пролома не скрипта клиента, а самого apach'а. IMHO, создание одной большой песочницы более приемлимо и проще реализуется (никаких патчей не нужно).