чтоб никто не вознадеялся получить доступ к папкам, которые закрыты от доступа хостером, замечу, что root - не совсем аналог корневой папки диска в Windows(которая может быть только одна), а некая условная "отправная точка", которая у каждого пользователя системы будет своя.

M skyboy

вырезано из темы "РНР: Общие вопросы"\ "include файлов? как?"

Это сообщение отредактировал(а) skyboy - 17.12.2007, 12:57

Это от хостинга зависит, вообщем мне доводилось быть на хостингах, где / - у всех пользователей одна, как и многие ресурсы. Серьезные сайты у таких хостеров конечно лучше не держать.

bars80080, о боже, только не это. 
я не буду в стостысячный раз втупать в племику по этому поводу, посекольку убедился - если человек видит здесь различия, то переубадеть его невозможно. Но это твое заявление меня ужасно огорчило.


skyboy, flashaa, че-то вы гоните, по-моему. оба.
рут, товарищи, у любого хостера в файловой системе только один.

skyboy, по-моему, путает шаред и VDS. На последнем - да, отправнаая точка. Но не у всех VDS 
а flashaa, заблуждается в том, что на шареде нельзя хостить "серьёзные сайты". Не стоит, но дело тут не в обем руте. 

И вообще, система прав в юникс-системах позволяет прекрасно разделять пользователей в пределах одной файловой системы.

Feldmarschall, по-моему то-что, я могу посмотреть папку tmp и имена файлов к ним - говорит о том, что я могу подключиться к сайту и передать PHPSESSID, равный идентификатору сессии, который посмотрю по файлам в папке /tmp. 
То, что я смогу посмотреть логины всех юзеров хостинга и их домены - помоему тоже не является признаком безопасности.

То, куда ты можешь подключиться, и что можешь посмотреть - это не равнозначно утверждению, что когда рут у всех один - это плохо.
мы говорим об общем руте, а не об общей папке /tmp.

Да, на дешевом шареде все так и есть, как ты описал. На нормальном же даже в общей /tmp ты чужую сессию не прочтешь - прав не будет.

в общем, проблема бесопасности хостингов здесь оффтопик.

Модераторы, если можно, вычлените оффтоп про хостинге и перенесите куда-нибудь. Хотелось бы продолжить обсуждение по данному ответвлению от этой темы.

Общая папка tmp гарантирует,что я вижу идентификаторы сессий пользователей... Мне не надо читать файлы, мне достаточно видеть их имена.

Хм... Твоя правда. 

Хотя постой! Если убрать с папки read, то её содержимое нельзя будет узнать. а execute - оставить.

пойду посмотрю, как на Зеноне Проф сделано... блиню там читать директорию можно.
Хотя, с другой стороны, конечно, никто не мешает задать в настройках свою