Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Unix/Linux/FreeBSD


РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Unix/Linux/FreeBSD

Выпуск № 652
от 24.12.2006, 08:05

Администратор:Калашников О.А.
В рассылке:Подписчиков: 417, Экспертов: 35
В номере:Вопросов: 3, Ответов: 5


Вопрос № 67480: Здраствуйте, уважаемые эксперты. Расскажите, какие существуют способы записи из php-скрипта, выполняемого apache, запущенного под правами веб-сервера (www или nobody) в файлы, в которые имеет доступ на запись только root. Необходимо, чтобы при эт...
Вопрос № 67482: народ, подскажите, возможна ли запись на диски из консоли. Если это возможно, подскажите как, а то сижу мучаюсь. Спасибо...
Вопрос № 67537: Здравствуйте. у меня вопрос, возможно ли Linux asp 9 войти в сеть novell netware 5? dns-сервер 192.168.21.11 и 192.168.21.12, dhcp-сервер 192.168.21.1, маска 255.255.255.0, шлюз 192.168.21.5 Если можно, по-подробнее....

Вопрос № 67.480
Здраствуйте, уважаемые эксперты.
Расскажите, какие существуют способы записи из php-скрипта, выполняемого apache, запущенного под правами веб-сервера (www или nobody) в файлы, в которые имеет доступ на запись только root. Необходимо, чтобы при этом не понижалась безопасность системы.
Спасибо за ответы.

Приложение:

Отправлен: 18.12.2006, 08:29
Вопрос задал: Romooseek (статус: 1-ый класс)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 2)

Отвечает: PVS
Здравствуйте, Romooseek!
php доступается к файлам от имени пользователя под которыс работает apache. Выход - использовать команды exec(), system() или passthru() и выполнять скрипты с SUID-правами
Ответ отправил: PVS (статус: Специалист)
Ответ отправлен: 18.12.2006, 10:39
Оценка за ответ: 4
Комментарий оценки:
Доступ к самим исполняемым скриптам имеет много людей, и в этом случае возникает опасность подмены самого скрипта. Запуск с SUID правами в таком случае крайне опасен для безопасности системы. Нужен какой-то другой метод.

Отвечает: Козлов А. С.
Здравствуйте, Romooseek!
У меня сделано следующим образом:
1. Скрипт, или результаты своих действий сохраняет в файл в определенный каталог, или создает не нулевой файл.
2. По крону системный скрипт просматривает этот каталог и при наличии не пустого файла выполняется, или обрабатывая этот файл, или выполняя другие действия. После чего происходит обнуление файла.

PS По этой ссылке лежит интересный скрипт, но методику работы я не определил.
---------
Вы доставили мне истинное удовольствие, взвалив на меня собственные проблемы, парни! (М. Фрай).
Ответ отправил: Козлов А. С. (статус: Студент)
Ответ отправлен: 18.12.2006, 14:25
Оценка за ответ: 5
Комментарий оценки:
Весьма интересный метод. Смогут ли другие эксперты предложить еще что-нибудь?


Вопрос № 67.482
народ, подскажите, возможна ли запись на диски из консоли.
Если это возможно, подскажите как, а то сижу мучаюсь.
Спасибо
Отправлен: 18.12.2006, 09:21
Вопрос задал: Толик (статус: Посетитель)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: dj_doom
Здравствуйте, Толик !

Посмотрите эти ссылки:
http://www.opennet.ru/base/sys/cdmake_linux.txt.html
http://www.linuxcenter.ru/lib/articles/soft/cdrw_dvd2.phtml
Возможно помогут, по крайней мере направлдения дальнейших поисков подскажут..))
Ответ отправил: dj_doom (статус: 9-ый класс)
Ответ отправлен: 18.12.2006, 10:30
Оценка за ответ: 5
Комментарий оценки:
большое спасибо

Отвечает: PVS
Здравствуйте, Толик !
Конечно возможна. Более того: большинство графических писалок есть просто надстройками на текстовыми утилитами mkisofs (создает образ) и cdrecord (запись iso-образа)
Ответ отправил: PVS (статус: Специалист)
Ответ отправлен: 18.12.2006, 10:31


Вопрос № 67.537
Здравствуйте.
у меня вопрос, возможно ли Linux asp 9 войти в сеть novell netware 5?
dns-сервер 192.168.21.11 и 192.168.21.12, dhcp-сервер 192.168.21.1, маска 255.255.255.0, шлюз 192.168.21.5
Если можно, по-подробнее.
Отправлен: 18.12.2006, 15:29
Вопрос задал: Nickola (статус: Посетитель)
Всего ответов: 1
Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Lexandros
Здравствуйте, Nickola!

Для того, чтобы подключаться к новеловскому серверу, необходимо установить пакет ncpfs. NCPFS - это файловая система, которая понимает протокол NCP фирмы Novell. Другими словами, это - Netware client для Linux.

Почитайте здесь:
http://www.linuxcenter.ru/lib/books/kostromin/gl_13_06.phtml
---------
Кто понял жизнь - тот не спешит...
Ответ отправил: Lexandros (статус: *Мастер-Эксперт)
Россия, Саратов
Организация: Издательская компания "Макет Плюс"
ICQ: 708308
----
Ответ отправлен: 18.12.2006, 16:44


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2006, Портал RusFAQ.ru, Россия, Москва.
Идея, дизайн, программирование: Калашников О.А.
Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31
Авторские права | Реклама на портале
Версия системы: 4.38 от 20.12.2006
Яндекс Rambler's Top100

В избранное