[LINUX:3638] Re: apache/suexec

Baris Cenberci (Baris.Cenberci@Rumeli.Net)
Tue, 16 Feb 1999 11:15:33 +0200 (EET)


Burak DAYIOGLU wrote:
>
> Merhaba,
> Apache 1.3.3 ve suexec destekleyen diger surumlerle setuid root CGI
> uygulamalarini calistiramadim. Suexec'i minuserid 0 ve mingroupid 0 olacak
> bicimde derledigim halde setuid root CGI'lar calismamakta direniyor.
>
> Fikri olan var mi?
>
> sevgiler,
> bd
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr'a gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/

Burak'cigim, apache CGI'larin root olarak calismasina kat'i suretle
karsi cikiyor.. Eger boyle bir niyetin varsa, kodu BAYAGI bir hack etmen
gerekir. Bunun nedeni olarak da, guvenligi gosteriyor. Sanirim, CGI'lari
root olarak calistirmaktan baska yollar aramalisin!!!

B.C.

Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr'a gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/