From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lakostis@elektrostal.ru>
Date: Wed, 26 Nov 2003 10:04:17 +0300
From: Konstantin Lepikhov <lakostis@mmti.ru>
To: community@altlinux.ru
Message-ID: <20031126070416.GA3242@lks.home>
Mail-Followup-To: community@altlinux.ru
References: <3FC0850D.8030703@rmts.donpac.ru> <20031123102915.GA6397@lks.home>
	<3FC09242.2050505@rmts.donpac.ru> <20031125174150.GC28935@lks.home>
	<3FC44481.3050403@rmts.donpac.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3FC44481.3050403@rmts.donpac.ru>
User-Agent: Mutt/1.4.1i
X-Operating-System: ALT Linux Sisyphus (20031112) 2.4.22-std-up-alt8
X-Virus-Scanned: by amavisd-new at mmti.ru
Subject: [Comm] Re: PHP: =?koi8-r?b?98nS1NXBzNjO2cogyM/T1MnOxw==?=
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 26 Nov 2003 07:04:18 -0000
Archived-At: <http://lore.altlinux.org/community/20031126070416.GA3242@lks.home/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hi Прокопьев!

Wednesday 26, at 09:13:21 AM you wrote:

<skip>
> Бинарник php будет лежать у пользователя (см. выше схему каталогов), 
> поэтому при необходимости он себе сам какой надо сделает :)
> 
> >>Да и еще: хорошо бы, чтобы схема работала и на FreeBSD STABLE (где acl 
> >>отсутствуют).
> >>
> >
> >Есть там ACL, правда в виде сторонних патчей, кажется проект называется
> >TrustedBSD.
> 
> Да нет, есть причины, по которым разрешается использовать только 
> стандартные решения.
> 
> Была мысль на тему chroot, но не слишком ли это громоздко. Что по 
> минимуму надо туда запихать, чтоб оно работало так, как мне надо? Как 
> это вообще правильно делается, есть какое-нибудь внятное описание?
> 
Тогда только chroot. Насчет внятного описания - можно погуглить. Вон, в
OBSD уже изначально httpd в chroot запихали.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR