<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: как посадить php и cgi скрипты в песочницу DocumentRoot</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html</link>
    <description>Hi, All.&lt;br&gt;&lt;br&gt;    такой вот вопрос: как сделать чтобы для php и cgi скриптов доступным НИЗШИМ УРОВНЕМ дерева каталогов стало значение переменной DocumentRoot?&lt;br&gt;&lt;br&gt;спасибо.&lt;br&gt;</description>

<item>
    <title>как посадить php и cgi скрипты в песочницу DocumentRoot (Jakut)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html#6</link>
    <pubDate>Thu, 30 Oct 2008 12:39:36 GMT</pubDate>
    <description>&amp;gt;mod_chroot &lt;br&gt;&lt;br&gt;спасибо, пробую&lt;br&gt;</description>
</item>

<item>
    <title>как посадить php и cgi скрипты в песочницу DocumentRoot (MiF)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html#5</link>
    <pubDate>Sun, 26 Oct 2008 06:20:50 GMT</pubDate>
    <description>mod_chroot&lt;br&gt;</description>
</item>

<item>
    <title>как посадить php и cgi скрипты в песочницу DocumentRoot (angra)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html#4</link>
    <pubDate>Sun, 26 Oct 2008 03:03:55 GMT</pubDate>
    <description>В общем случае никак, однако это не отменяет факта, что задачу более высокого уровня, то бишь обеспечение безопасности вебсервера, можно решить огромным числом способов. &lt;br&gt;</description>
</item>

<item>
    <title>как посадить php и cgi скрипты в песочницу DocumentRoot (случайно прохожий)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html#3</link>
    <pubDate>Wed, 22 Oct 2008 12:08:42 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;и как описана директива описывающая корень в httpd.conf ? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;lt;VirtualHost *&amp;gt;&lt;br&gt;&amp;gt;    ServerName www.site.ru &lt;br&gt;&amp;gt;    DocumentRoot /home/sites/site.ru/htdocs &lt;br&gt;&amp;gt;    ScriptAlias /cgi-bin/ /home/sites/site.ru/cgi-bin/ &lt;br&gt;&amp;gt;&amp;lt;/VirtualHost&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;при этом из скриптов вполне можно просмотреть все дерево каталогов начиная с &lt;br&gt;&amp;gt;/ :( &lt;br&gt;&lt;br&gt;не знаю как с пхп а вот перловые скрипты ограничить в правах можно так&lt;br&gt;&amp;lt;VirtualHost *&amp;gt;&lt;br&gt;    ServerName www.site.ru &lt;br&gt;    DocumentRoot /home/sites/site.ru/htdocs&lt;br&gt;    ScriptAlias /cgi-bin/ /home/sites/site.ru/cgi-bin/ &lt;br&gt;    SuexecUserGroup siteuser sitegroup&lt;br&gt;&amp;lt;/VirtualHost&amp;gt;&lt;br&gt;</description>
</item>

<item>
    <title>как посадить php и cgi скрипты в песочницу DocumentRoot (Jakut)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html#2</link>
    <pubDate>Wed, 22 Oct 2008 11:29:25 GMT</pubDate>
    <description>&amp;gt;Попробуй на virtual host их посадить. &lt;br&gt;&amp;gt;и как описана директива описывающая корень в httpd.conf ? &lt;br&gt;&lt;br&gt;&amp;lt;VirtualHost *&amp;gt;&lt;br&gt;    ServerName www.site.ru&lt;br&gt;    DocumentRoot /home/sites/site.ru/htdocs&lt;br&gt;    ScriptAlias /cgi-bin/ /home/sites/site.ru/cgi-bin/&lt;br&gt;&amp;lt;/VirtualHost&amp;gt;&lt;br&gt;&lt;br&gt;при этом из скриптов вполне можно просмотреть все дерево каталогов начиная с / :(&lt;br&gt;</description>
</item>

<item>
    <title>как посадить php и cgi скрипты в песочницу DocumentRoot (baldyman)</title>
    <link>https://opennet.ru/openforum/vsluhforumID1/82519.html#1</link>
    <pubDate>Wed, 22 Oct 2008 10:59:29 GMT</pubDate>
    <description>Попробуй на virtual host их посадить.&lt;br&gt;и как описана директива описывающая корень в httpd.conf ?&lt;br&gt;</description>
</item>

</channel>
</rss>
