Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование Web серверов и Web служб > доступ к папкам


Автор: skyboy 17.12.2007, 11:37
Цитата(Lexxx_HU @  16.12.2007,  21:15 Найти цитируемый пост)
о есть будет инклудится файл находящийся в корне сайта ... 

Цитата(Feldmarschall @  16.12.2007,  21:20 Найти цитируемый пост)
 Только в корне не сайта, а диска.

чтоб никто не вознадеялся получить доступ к папкам, которые закрыты от доступа хостером, замечу, что root - не совсем аналог корневой папки диска в Windows(которая может быть только одна), а некая условная "отправная точка", которая у каждого пользователя системы будет своя.

M
skyboy
вырезано из темы "РНР: Общие вопросы"\ "include файлов? как?"

Автор: flashaa 17.12.2007, 12:16
Цитата(skyboy @  17.12.2007,  11:37 Найти цитируемый пост)
root - не совсем аналог корневой папки диска в Windows(которая может быть только одна), а некая условная "отправная точка", которая у каждого пользователя системы будет своя. 

Это от хостинга зависит, вообщем мне доводилось быть на хостингах, где / - у всех пользователей одна, как и многие ресурсы. Серьезные сайты у таких хостеров конечно лучше не держать.

Автор: Feldmarschall 17.12.2007, 12:31
bars80080, о боже, только не это. 
я не буду в стостысячный раз втупать в племику по этому поводу, посекольку убедился - если человек видит здесь различия, то переубадеть его невозможно. Но это твое заявление меня ужасно огорчило.


skyboy, flashaa, че-то вы гоните, по-моему. оба.
рут, товарищи, у любого хостера в файловой системе только один.

skyboy, по-моему, путает шаред и VDS. На последнем - да, отправнаая точка. Но не у всех VDS 
а flashaa, заблуждается в том, что на шареде нельзя хостить "серьёзные сайты". Не стоит, но дело тут не в обем руте. 

И вообще, система прав в юникс-системах позволяет прекрасно разделять пользователей в пределах одной файловой системы.

Автор: flashaa 17.12.2007, 12:37
Feldmarschall, по-моему то-что, я могу посмотреть папку tmp и имена файлов к ним - говорит о том, что я могу подключиться к сайту и передать PHPSESSID, равный идентификатору сессии, который посмотрю по файлам в папке /tmp. 
То, что я смогу посмотреть логины всех юзеров хостинга и их домены - помоему тоже не является признаком безопасности.

Автор: Feldmarschall 17.12.2007, 12:46
То, куда ты можешь подключиться, и что можешь посмотреть - это не равнозначно утверждению, что когда рут у всех один - это плохо.
мы говорим об общем руте, а не об общей папке /tmp.

Да, на дешевом шареде все так и есть, как ты описал. На нормальном же даже в общей /tmp ты чужую сессию не прочтешь - прав не будет.

в общем, проблема бесопасности хостингов здесь оффтопик.

Автор: flashaa 17.12.2007, 12:50
Модераторы, если можно, вычлените оффтоп про хостинге и перенесите куда-нибудь. Хотелось бы продолжить обсуждение по данному ответвлению от этой темы.

Автор: flashaa 17.12.2007, 21:52
Цитата(Feldmarschall @  17.12.2007,  12:46 Найти цитируемый пост)
Да, на дешевом шареде все так и есть, как ты описал. На нормальном же даже в общей /tmp ты чужую сессию не прочтешь - прав не будет.

Общая папка tmp гарантирует,что я вижу идентификаторы сессий пользователей... Мне не надо читать файлы, мне достаточно видеть их имена.

Автор: Feldmarschall 17.12.2007, 23:27
Хм... Твоя правда. 

Хотя постой! Если убрать с папки read, то её содержимое нельзя будет узнать. а execute - оставить.

пойду посмотрю, как на Зеноне Проф сделано... блиню там читать директорию можно.
Хотя, с другой стороны, конечно, никто не мешает задать в настройках свою

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)