From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rider@altlinux.ru>
Message-ID: <3B0E4BC4.8000608@altlinux.ru>
From: Anton Farygin <rider@altlinux.ru>
Organization: ALT LInux Team
User-Agent: Mozilla/5.0 (X11; U; Linux 2.4.4-alt1-up i686; en-US; rv:0.9) Gecko/20010511
X-Accept-Language: en
MIME-Version: 1.0
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] LRN & database.inc
References: <20010516130020.324ad571.vyt@vzljot.ru> <3B0AF6F9.6080607@altlinux.ru> <20010523115755.B3155@localhost.localdomain> <3B0CB024.6070809@altlinux.ru> <20010524124542.B3377@localhost.localdomain>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri May 25 16:04:01 2001
X-Original-Date: Fri, 25 May 2001 16:10:44 +0400
Archived-At: <http://lore.altlinux.org/community/3B0E4BC4.8000608@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Mikhail Zabaluev wrote:

> Hello Anton,
> 
> On Thu, May 24, 2001 at 10:54:28AM +0400, Anton Farygin wrote:
> 
>>Понятно.
>>Итак, посмотрим - что же для меня нужно:
>>1. Включать библиотеки LRN, которые в данный момент лежат в составе 
>>сайта, но есть мысль вынести их за его пределы.
>>2. Включать database.inc, в котором будут настройки сайтов и пароли 
>>доступа к базам.
>>3. Читать/писать в /tmp
>>4. Читать .theme файлы, которые в принципе могут лежать в любом месте 
>>системы, в том числе и в пользовательских каталогах (форум на 
>>gimp.linux.ru.net так и реализован).
>>
> 
> Если .theme лежит в том же каталоге, что и вызывающий ее скрипт - нет
> проблем, включаешь '.' в перечисление open_basedir.


В том то и весь вопрос - они могут лежать где угодно. Это конечно можно 
разрешить организвационными мерами, но не так просто ;(


> 
> 
>>И еще - а как в таком случае обстоят дела с запуском внешних программ?
>>Например тип файла я определяю с помощью системной утилиты file, которая 
>>обращается к /etc/mime-magic и /usr/share/mime ???
>>
> 
> Вот тут бы не помешал exec-wrapper, который бы менял UID. Потому что
> иначе можно с помощью cat прочитать все, что мы пытаемся защитить.

Да. именно так.

Rgds
Rider