ユーザ間でデータの漏れが (#688920) | PHPセキュリティコンソーシアム発足 | スラド

この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。

「PHPセキュリティコンソーシアム発足」記事へのコメント

記事ページを表示すべてのコメント取得

検索74コメント Log In/Create an Account

suExec (スコア:1)

by Livingdead (18685)

Apache + PHP って、個別の権限で各プログラムを動かそうと思ったら suExec + PHP CGI しかないんですか？ Apache 2.x 系の prefork じゃない奴で、各バーチャルホストごとに別の権限でプロセス動かすってのが普通なのかな？

--
屍体メモ [windy.cx]
- safe mode (スコア:0)
  
  by Anonymous Coward
  
  プロセスの権限じゃなくて safe mode の設定でアクセスできるディレクトリを制限するとか使える関数を制限するとかはできますけど、そういう方向はお望みじゃないですか？
  - ユーザ間でデータの漏れが (スコア:1)
    
    by Livingdead (18685) on 2005年02月04日 12時05分 (#688920) ホームページ日記
    
    それだと、同じホストにログインしいる複数のユーザ間で、ファイルシステム経由のデータの漏れが起きるので。まぁ業務に使うホストでは仮想化や jail みたいな仕組み無しに、いろんなユーザがコンソールからのログイン権限を持って同居するということは無いのかもしれませんが。
    
    --
    屍体メモ [windy.cx]
    
    シェア
    
    親コメント

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー