[linux] squirrelmail a setgid adresare

Juraj Bednar juraj na bednar.sk
Středa Březen 17 17:45:14 CET 2004


Ahoj,

> jezis, vsak niesom debil, 
> a to sa squirrelmail chysta nieco zapisovat do inych adresarov ako data?
> priklad za vsetky: adresar doc
> mne sa to zda trochu postavene na hlavu

tam ide skor o to, ze ak to tam zapises ty, tak to bude mat grupu
nogroup a teda to bude vediet precitat ked bude bezat ako webserver s
grupou nogroup.

stale neviem, preco ti to vobec prislo divne :). Proste pre
squirellmail, kedze bezi ako webova aplikacia je prirodzene, aby mali
jej fajly groupu nogroup (a aby v tom nebol bordela nebol jeden fajl tak
a iny inak, podla toho ako to roztarujes). A to sa robi setgidom. Nie je
to v podstate ziadne bezpecnostne riziko.

Tak preco nie?


 J.




Další informace o konferenci linux