From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vsu@altlinux.ru>
Date: Thu, 12 Aug 2004 13:45:25 +0400
From: Sergey Vlasov <vsu@altlinux.ru>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Q: apache and posix acl
Message-ID: <20040812094525.GA431@master.mivlgu.local>
Mail-Followup-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
References: <411B38E3.1000307@syktsu.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="uAKRQypu60I7Lcqm"
Content-Disposition: inline
In-Reply-To: <411B38E3.1000307@syktsu.ru>
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 12 Aug 2004 09:45:27 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20040812094525.GA431@master.mivlgu.local/>
List-Archive: <http://lore.altlinux.org/sisyphus/>


--uAKRQypu60I7Lcqm
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Thu, Aug 12, 2004 at 01:31:15PM +0400, Vladimir Lettiev wrote:
[]
> Пробовал давать группе apache права на rx -- не помогло. До тех пор пока 
> не появиться флаг исполнения для всех, apache отказывается запускать 
> файл на исполнение.
[]
> Создаётся впечатление, что в коде апача присутствует проверка на 
> возможность исполнения файла, но реализована она как-то не нормально.

Так и есть - ap_can_exec() проверяет права доступа самостоятельно.

http://archive.apache.org/gnats/5033

Более того, даже дополнительные группы могут не работать:

http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=5310

--uAKRQypu60I7Lcqm
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFBGzw1W82GfkQfsqIRApJaAKCTYrllsgubtCrRIaoVXsmpzj8h9ACeOSsJ
2OvACvaIUUAHEjbpR/Iy9/g=
=K/Ev
-----END PGP SIGNATURE-----

--uAKRQypu60I7Lcqm--