On Fri, 17 Jan 2003, Tarhon-Onu Victor wrote:

>
>       Baietii buni de la apache.org au spus mai nou ca desi directiva
> User se poate folosi in virtualhost context, totusi (nota speciala) ea
> nu se poate folosi in virtualhost context (na-ti ceva gratis, te costa
> x$). Exista insa o chestie alternativa dar nu echivalenta, care dupa
> incarcarea modulului mod_suexec (apache 2.0.x) arata cam asa:
>
>       SuexecUserGroup userid groupid
>
>       ...in loc de (la 1.3.x):
>
>       User userid
>
>       ...numai ca, la fel ca si suexec-ul din 1.3.x, e valabila doar
> pentru cgi-uri (SuexecUserGroup). Acuma, ce ma pot eu face cu useri care
> au pehaspe-uri pe care vreau sa le ruleze ca ei, nu ca apache? Si
> probabil inca altele. Eh? In afara de downgrade la 1.3.x.

huh, naspa, eu credeam ca e valabila si pt php-uri (urmand zilele astea sa
o implementez/testez). Dar precum ai zis, makes sense sa nu fie (pt
mod_php). Dar probabil ca merge pt php configurat ca cgi/interpretor. Nu ?
Ma bazam pe ideea ca apache 2 cu User in virtualhost va executa totul ca
alt user dar se pare ca nu. Cand am cautat despre problema asta am gasit
un patch care era pt apache 1.3.x care facea setuid() inainte de servire.
Overhead, security risks etc...

O solutie mai generala dar implica schimbari mari este
vservers/s_contexts:
http://www.solucorp.qc.ca/miscprj/s_context.hc

----------------------------
Mihai RUSU

Disclaimer: Any views or opinions presented within this e-mail are solely
those of the author and do not necessarily represent those of any company,
unless otherwise specifically stated.

---
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui