info: man

[Konrad Stepien]

On Thu, 17 Sep 1998, Marek Obuchowicz wrote:

> > Zrobiłem nowego man-a (1.5f).
> > Przy okazji spore zmieny w specu, niektóre patche przestały być
> > potzrebne, no i wreszcie pozbyłem się patchowania po ./configure
> > Przy okazji generuje jeszcze pakiety man2html i man2html-cgi
> > Co do tego cgi to nie jestem pewny, bo sami autorzy piszą, że
> > nie są pewni co do security. Wyjąć zawsze można, a działa ładnie.
> Jeżeli chodzi o bezpieczeństwo to w sumie apache jest uruchamiany
> jako nobody... a co może nobody? tyle co każdy inny user, a nawet mniej
> (np. nie może otrzymywać poczty czy się logować)....
> 
Jasne, że nobody to nie root, ale i tak wiadomo, że dużo łatwiej się
włamać jak już się ma zaczepienie (nawet na nobody). Zostawienie
znanej dziury na nobody to tak jak dawać konto bez hasła.
Zresztą sporo plików związanych z cgi ma prawo do zapisu dla nobody.
A pakiet zrobiłem, bo może sie przydać, np. w sieci wewnętrznej,
żeby można było nie instalować kompletu manów na każdym komputerze.

-- 
Konrad Stępień          | InterData s.c. http://www.interdata.com.pl
konrad w interdata.com.pl | Łódź al. Kościuszki 3 tel +48+42 639-81-71