[sisyphus] thttpd

[sisyphus] thttpd

[Igor Homyakov]

Привет !

Собираюсь собрать (точнее уже) thttpd, это кому нибуть кроме меня
интересно ? 

Если "да", залью в Сизиф
-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [sisyphus] thttpd

[Anton Farygin]

Igor Homyakov wrote:

>Привет !
>
>Собираюсь собрать (точнее уже) thttpd, это кому нибуть кроме меня
>интересно ? 
>
>Если "да", залью в Сизиф
>
Наверняка кому-то интересно... особенно если к нему прикрутить PHP ... 
например мне ;-)

Rgds
Rider

Re: [sisyphus] thttpd

[Igor Homyakov]

On Sat, Nov 17, 2001 at 04:01:47PM +0300, Anton Farygin wrote:
> Igor Homyakov wrote:
> 
> >Привет !
> >
> >Собираюсь собрать (точнее уже) thttpd, это кому нибуть кроме меня
> >интересно ? 
> >
> >Если "да", залью в Сизиф
> >
> Наверняка кому-то интересно... особенно если к нему прикрутить PHP ... 
> например мне ;-)
> 
Тогда - "Заметано!" будет в Сизифе thttpd

P.S.
    Кстати в рассылке (thttpd) народ очень хорошо отзывается о thttpd+php
-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [sisyphus] thttpd

[Michael Shigorin]

On Sat, Nov 17, 2001 at 04:01:47PM +0300, Anton Farygin wrote:
> >Собираюсь собрать (точнее уже) thttpd, это кому нибуть кроме меня
> >интересно ? 
В свете последних патчей, надеюсь?

> Наверняка кому-то интересно... особенно если к нему прикрутить PHP ... 
> например мне ;-)
К апачу тоже вроде есть mod_throttle. А thttpd лучше не
под PHP приваривать, а поставить картинки раздавать какие под
залог прижатого канала. Только boa (микро-супер ;) или ядерный
TUX в этой роли еще естественнее IMO :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [sisyphus] thttpd

[DH]

Michael Shigorin wrote:

> On Sat, Nov 17, 2001 at 04:01:47PM +0300, Anton Farygin wrote:
> 
>>>Собираюсь собрать (точнее уже) thttpd, это кому нибуть кроме меня
>>>интересно ? 
>>>
> В свете последних патчей, надеюсь?
> 
> 
>>Наверняка кому-то интересно... особенно если к нему прикрутить PHP ... 
>>например мне ;-)
>>
> К апачу тоже вроде есть mod_throttle. А thttpd лучше не
> под PHP приваривать, а поставить картинки раздавать какие под
> залог прижатого канала. Только boa (микро-супер ;) или ядерный
> TUX в этой роли еще естественнее IMO :)
> 
> 

Цитата ( просто в тему ):
Несанкционированный доступ к файлам через Thttpd/Mini_httpd (protection
                   bypass, directory traversal)
     Опубликовано: 14 ноября 2001 г.
     Источник:     BUGTRAQ
     Тип:          удаленная
     Опасность:    6
     Описание:     Добавив / к имени файла можно получить доступ
                   к файлу паролей или к любому файлу защищенном через
                   .htpasswd.
     Продукты:     ACME: thttpd 2.20
                   ACME: mini_httpd 1.15
     Документы:    zeno, Cgisecurity.com Advisory #6: thttpd and
                   mini_http Permission bypass vuln,





-- 
DH (http://dh.opennet.ru ICQ#:22751243)

-*******-
If Microsoft built cars, the airbag system would say "are you sure?"
before going off.
-*******-

Re: [sisyphus] thttpd

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 264 bytes --]

> Michael Shigorin wrote:
> >В свете последних патчей, надеюсь?
> Несанкционированный доступ к файлам через Thttpd/Mini_httpd (protection
Именно это я и имел в виду.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] thttpd

[Igor Homyakov]

On Mon, Nov 19, 2001 at 10:17:35PM +0200, Michael Shigorin wrote:
> > Michael Shigorin wrote:
> > >В свете последних патчей, надеюсь?
> > Несанкционированный доступ к файлам через Thttpd/Mini_httpd (protection
> Именно это я и имел в виду.
C этим сейчас разбираюсь, мне не удалось воспроизвести эту ошибку
(и не мне одному) судя по всему эта бага уже была исправлена на 
момент ее появления.

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>