sslug-teknik team mailing list archive

[Bjarke Bruun <bbj@xxxxxxxxx>]

Anders Hollmann Garde wrote:
> 
> Hej  gutter.
> Jeg skal have sat en apache op med understøttelse af CGI, dog skal dette
> gerne være på en sikker måde således at brugere ikke kan snyde sig til
> større rettigheder! Er der nogle der har forslag eller kender til nogle
> HOWOs/tutorials?

Den nemmeste måde er at have cgi'erne til at være ejet (chown) af nobody
som er den bruger apache køre som og kun have cgi'erne til at være
executable for user nobody. Samt sørge for at de cgi'er du køre ikke
laver noget de ikke må - eg. lav dem selv. 

-- 
Bjarke Bruun - E-mail: bbj@xxxxxxxxx http://linux.hhknet.dk
   __
  / /  (_)__  __ ____  __
 / /__/ / _ \/ // /\ \/ /  . . .  t h e   c h o i c e   o f   a
/____/_/_//_/\_,_/ /_/\_\              G N U   g e n e r a t i o n . . .