| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Администрирование Web серверов и Web служб > доступ к папкам |
| Автор: skyboy 17.12.2007, 11:37 | ||
чтоб никто не вознадеялся получить доступ к папкам, которые закрыты от доступа хостером, замечу, что root - не совсем аналог корневой папки диска в Windows(которая может быть только одна), а некая условная "отправная точка", которая у каждого пользователя системы будет своя.
|
| Автор: Feldmarschall 17.12.2007, 12:31 |
| bars80080, о боже, только не это. я не буду в стостысячный раз втупать в племику по этому поводу, посекольку убедился - если человек видит здесь различия, то переубадеть его невозможно. Но это твое заявление меня ужасно огорчило. skyboy, flashaa, че-то вы гоните, по-моему. оба. рут, товарищи, у любого хостера в файловой системе только один. skyboy, по-моему, путает шаред и VDS. На последнем - да, отправнаая точка. Но не у всех VDS а flashaa, заблуждается в том, что на шареде нельзя хостить "серьёзные сайты". Не стоит, но дело тут не в обем руте. И вообще, система прав в юникс-системах позволяет прекрасно разделять пользователей в пределах одной файловой системы. |
| Автор: flashaa 17.12.2007, 12:37 |
| Feldmarschall, по-моему то-что, я могу посмотреть папку tmp и имена файлов к ним - говорит о том, что я могу подключиться к сайту и передать PHPSESSID, равный идентификатору сессии, который посмотрю по файлам в папке /tmp. То, что я смогу посмотреть логины всех юзеров хостинга и их домены - помоему тоже не является признаком безопасности. |
| Автор: Feldmarschall 17.12.2007, 12:46 |
| То, куда ты можешь подключиться, и что можешь посмотреть - это не равнозначно утверждению, что когда рут у всех один - это плохо. мы говорим об общем руте, а не об общей папке /tmp. Да, на дешевом шареде все так и есть, как ты описал. На нормальном же даже в общей /tmp ты чужую сессию не прочтешь - прав не будет. в общем, проблема бесопасности хостингов здесь оффтопик. |
| Автор: flashaa 17.12.2007, 12:50 |
| Модераторы, если можно, вычлените оффтоп про хостинге и перенесите куда-нибудь. Хотелось бы продолжить обсуждение по данному ответвлению от этой темы. |
| Автор: flashaa 17.12.2007, 21:52 | ||
Общая папка tmp гарантирует,что я вижу идентификаторы сессий пользователей... Мне не надо читать файлы, мне достаточно видеть их имена. |
| Автор: Feldmarschall 17.12.2007, 23:27 |
| Хм... Твоя правда. Хотя постой! Если убрать с папки read, то её содержимое нельзя будет узнать. а execute - оставить. пойду посмотрю, как на Зеноне Проф сделано... блиню там читать директорию можно. Хотя, с другой стороны, конечно, никто не мешает задать в настройках свою |