From: Vladimir Lettiev <crux@syktsu.ru>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Re: Q: apache and posix acl
Date: Thu, 12 Aug 2004 16:49:29 +0400
Message-ID: <411B6759.1000505@syktsu.ru> (raw)
In-Reply-To: <20040812120501.GN20614@osdn.org.ua>
Michael Shigorin wrote:
> On Thu, Aug 12, 2004 at 03:07:54PM +0400, Vladimir Lettiev wrote:
>
>>>http://archive.apache.org/gnats/5033
>>
>>По этой ссылке даже патч предложен. Будет ли он и использован
>>в следующей сборке apache (это наверно 2Mike) или есть какие-то
>>непреодолимые причины оставить всё как есть.
>>p.s. у себя попробую пересобрать apache с этим fix'ом.
>
> Можно результаты со ссылкой в глюкозавра? Спасибо.
>
Результат положительный - всё заработало как мне надо было.
Но, afair, такой специфический тип проверки является фичей секьюрного
уклона. Возможно надо переделать патч так, чтобы проверка через вызов
access() проводилась только если апаче собирается со специальной
директивой, например,
#ifdef ACL_CHECK
bla-bla
#endif
И вставить такой код не в mod_cgi.c , а в main/util.c. Вобщем сделать по
аналогии с директивой MULTIPLE_GROUP. Такая задачка мне не кажется
тривиальной, сделать, наверно, не смогу.
p.s. Дубль этого сообщения отправлю в багозиллу чуть по позжа, вдруг ещё
что-нибудь в голову придёт.
--
С уважением, Владимир Леттиев aka crux <crux@syktsu.ru>
prev parent reply other threads:[~2004-08-12 12:49 UTC|newest]
Thread overview: 5+ messages / expand[flat|nested] mbox.gz Atom feed top
2004-08-12 9:31 [sisyphus] " Vladimir Lettiev
2004-08-12 9:45 ` Sergey Vlasov
2004-08-12 11:07 ` Vladimir Lettiev
2004-08-12 12:05 ` [sisyphus] " Michael Shigorin
2004-08-12 12:49 ` Vladimir Lettiev [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=411B6759.1000505@syktsu.ru \
--to=crux@syktsu.ru \
--cc=sisyphus@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git