php

[Witek Kręcicki]

Z tym session.save_path to caly problem a mianowicie:
Plik jest tworzony (nareszcie) z uwzglednieniem uzytkownika w formacie:
{session.save_path}/session_mm_{metoda}{UID}.sem
Gdzie metoda to apache/cgi etc., UID wiadomo co...
Niby wszystko dobrze ale jezeli uzytkownik A zrobi chamstwo uzytkownikowi B
(o UID 400) w stylu touch /tmp/session_mm_cgi400.sem to tamtemu sie nie uda
uruchomic php w cl.
Probowalem w configu wstawic $HOME lub ~ jako session.save_path, nie dziala.
Albo jest jakies rozwiazanie albo trzeba patchowac.
Za chwile zrobie CI php.spec oczyszczonego. Nie wiem czy dawac mu rel 1..
Wiem, wiem.. stabilnosc... Sam go testowalem, dziala squirrelmail, dziala
www.php.pl wiec raczej nie powinno byc problemow... Narazie rel 0.9

P.S. session.save_path pojawilo sie juz chyba w 4.1.0
--
Witek 'adasi' Kręcicki|Emancipate yourselves from mental slavery
adasi[at]grubno.da.ru |None  but ourselves  can  free our  minds
GG:346981 +48502117580|  -  Bob  Marley,       Redemption   Song
...-=DOoGA=-....-=CRS00=-...-=CRSPoland=-....-=AI=-...-=PLD=-...