Re: [Comm] Re: Проблема при обновлении Apache из updates

[Dmitry Vodennikov <vod@dlv.rt.ru>]

Добрый день.

Monday, November 29, 2004, 1:48:56 PM, Вы писали:

MS> On Sat, Nov 27, 2004 at 10:54:19AM +0500, Dmitry Vodennikov wrote:
>> >> > AuthUserFile  "/etc/httpd/conf/users"
>> >> ls -ld /etc/httpd/conf
>> >> Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)
>> MS> Например, /var/www/.htaccess; если ещё кому-то будет _сильно_
>> MS> мешать это изменение -- стучите в bugzilla (.htaccess под
>> MS> /etc/httpd пока известно попался у двух человек).
>> MS> PS: это было упомянуто в changelog, причём не одну сборку тому.
>> Третьим буду! Но прежде чем писать в рассылку, я прочитал changelog.
>> У меня тоже файлы с паролями (не .htaccess) лежат в /etc/httpd/conf

MS> Упс.  Не сталкивался с такой традицией совсем, т.е. вообще,
MS> вследствие чего и не предполагал грабель.

MS> Если считаете, что это не фича, которая скорее полезна, но должна
MS> быть ясно задокументирована в README.ALT, а бага -- см.
MS> https://bugzilla.altlinux.org/show_bug.cgi?id=2920#c9 и пишите
MS> комментарии туда (или новую багу со ссылкой на то обсуждение и
MS> контраргументами).
Нет, скорее всего пароли действительно стоит держать в другом месте
(типа /var/www).

"сто тысяч леммингов не могут ошибаться"


-- 
Воденников Д.Ю.          http://www.dlv.rt.ru
 MCP+Internet