FreeBSD 7.0

хочу не mod_perl, а cgi или fcgi

как закрыть функцию system ?? или  что сделать для безопасности, чтоб она была открыта?

1)для безопасности включил в MAC запрет просмотра чюжих процессор и еще пру опций в sysctl.conf

2) примонтировал / /usr  в RO, 

3) /tmp - noexec, /home - nosuid, и у файлох выключил exec бит

4) настроил login.conf для профилей тех пользовтаелей от которого suexec работает, и этих пользователей добавил с нереальным щелом, nologin! обновил login.conf базу!! но на ограничение оно не реагирует, почему, на 6.2 реагировало, может глюк завода какой-то! обновляться что-то не хочеться


этого достаточно для CGI perl и открытой функции system или как ее закрыть??
или тут лучше mod_perl поставить и в нем закрыть эту функцию и лимиты поставить? 

Это сообщение отредактировал(а) gcc - 7.9.2008, 21:47