← Back to team overview

sslug-teknik team mailing list archive

Re: latex + cgi, sikkerhed

 

Lars Madsen <daleif@xxxxxxxxx> writes:

> Jeg skulle gerne lave en CGI applikation (skrevet i Perl) som
> automatisk kompilerer data uploadet af brugerne. Dvs. jeg har ikke
> ingen kontrol over indholdet.

Hvad skal der ske med de oversatte data?

Spørgsmålet er primært om det script folk uploader ders latex-kode til
også med det samme skal kunne se den færdige fil.

> Nogen forslag til hvad man så ellers kan prøve?
>
> Jeg havde tænkt på at køre LaTeX som chroot, men det skal man jo være
> root for at kunne gøre, og webserveren kører under f.eks. brugeren
> apache.

Alt efter hvad dine behov er ville jeg måske overveje at lave en
daemon der tager filer fra en spool-katalog og behandler dem og lægger
resultatet et andet sted. Så kan daemonen let chrootes så den bare kan
se spool-kataloget. 

Så kan folk kune lave skumle ting der kan se andre filer der venter i
spool-kataloget.

//Peter


Follow ups

References