http://miracle.rpz.name/2005/12/09/20-ways-to-secure-your-apache-configuration/ Sorry for my terrible english. My native language is PHP. Sun, 29 Jan 2012 09:12:00 +0000 hourly 1 http://wordpress.org/?v=3.4-alpha-19719 http://miracle.rpz.name/2005/12/09/20-ways-to-secure-your-apache-configuration/#comment-5 MiRacLe Wed, 14 Dec 2005 16:49:14 +0000 http://miracle.rpz.name/?p=11#comment-5 нашёл ещё один "костыль" для решения проблемы запуска скриптов под различными пользователями - <a href="http://www.suphp.org/" rel="nofollow">suPHP</a> - сижу, думаю а зачем ставить какой-то "малознакомый" (читай - "нетестированный годами") модуль к апачу, если результат его работы в точности повторяет фунциональность <a href="http://httpd.apache.org/docs/1.3/suexec.html" rel="nofollow">suexec</a>, который всё-таки тестирован и т.д. и т.п. Т.е. php в итоге работает как cgi, а этот модуль "вынужден" работать под рутом, чтобы в нужный момент setuid-нуться (и setgid-нуться). Возможно я не прочувствовал всю "соль" этого модуля(могли бы хоть в FAQ у себя на сайте написать разъяснения по поводу того что "наш велосипед обгонит все ваши другие велосипеды, потому что мы - БАНДА" ;o) ) нашёл ещё один “костыль” для решения проблемы запуска скриптов под различными пользователями – suPHP – сижу, думаю а зачем ставить какой-то “малознакомый” (читай – “нетестированный годами”) модуль к апачу, если результат его работы в точности повторяет фунциональность suexec, который всё-таки тестирован и т.д. и т.п. Т.е. php в итоге работает как cgi, а этот модуль “вынужден” работать под рутом, чтобы в нужный момент setuid-нуться (и setgid-нуться).
Возможно я не прочувствовал всю “соль” этого модуля(могли бы хоть в FAQ у себя на сайте написать разъяснения по поводу того что “наш велосипед обгонит все ваши другие велосипеды, потому что мы – БАНДА” ;o) )

]]>