η εφαρμογή είναι έτοιμο πακέτο groupon script (php) και στις οδηγίες για installation θέλει να δοθούν write permission σε directorιes, αλλιώς δεν τρέχει.<br>Πως μπορεί να αντιμετωπιστεί το θέμα?<br><br><div class="gmail_quote">
2011/6/22 Pantelis Koukousoulas <span dir="ltr"><<a href="mailto:pktoss@gmail.com">pktoss@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
2011/6/22 Panagiotis Theodoropoulos <<a href="mailto:tpanagiotis@gmail.com">tpanagiotis@gmail.com</a>>:<br>
<div class="im">> Ηθελα να ρωτήσω ποια θέματα ασφαλείας μπορούν να δημιουργηθούν σε Ubuntu<br>
> Server στην περίπτωση που δοθούν write permission σε directorιes στο<br>
> /var/www, όπως απαιτεί συγκεκριμένη εφαρμογή php για να τρέξει.<br>
<br>
</div>Το μόνο που μπορώ να σου πω (μη γνωρίζοντας τη συγκεκριμένη εφαρμογή<br>
κλπ) είναι ότι αν με οποιοδήποτε τρόπο κάποιος "εξωτερικός" χρήστης του server<br>
μπορεί να γράψει σε μέρος που μετά να μπορεί να εκτελέσει αυτό που έγραψε,<br>
τότε είναι σχεδόν τετριμμένο να αποκτήσει πλήρη έλεγχο στο μηχάνημα στις<br>
περισσότερες περιπτώσεις.<br>
<br>
Γενικά αν δεν έχεις μια πολύ καλή ιδέα του πού ακριβώς χρειάζεται να γράψει<br>
η εφαρμογή και γιατί (ώστε να δώσεις write access μόνο εκεί), καθώς και να<br>
βεβαιωθείς ότι δεν υπάρχουν κενά ασφαλείας στην εφαρμογή που να επιτρέπουν<br>
το παραπάνω σενάριο, υπάρχει ρεαλιστικότατος κίνδυνος.<br>
<br>
---<br>
Παντελής<br>
</blockquote></div><br><br clear="all"><br>-- <br>Παναγιώτης Θεοδωρόπουλος<br>Panagiotis Theodoropoulos<br><<a href="mailto:tpanagiotis@gmail.com">tpanagiotis@gmail.com</a>><br>