/home/services

[Tomasz Kłoczko]

On Mon, 2 Jun 2003, Artur Skura wrote:

> On Mon, Jun 02, 2003 at 01:57:43PM +0200, Tomasz Kłoczko wrote:
> > On Mon, 2 Jun 2003, Jacek Konieczny wrote:
> > 
> > > On Mon, Jun 02, 2003 at 03:31:04AM +0200, Paweł Gołaszewski wrote:
> > > > On Sun, 1 Jun 2003, Tomek Orzechowski wrote:
> > > > > To, że w /home/services znajdują się zasoby serwowane po HTTP i FTP jest
> > > > > pomyłką, która trzeba naprawić (tzn. przerzucić ww. zasoby do /var/lib i
> > > > > /usr/lib (w przypadku kodu aplikacji webowych, IHMO)).
> > > > 
> > > > Tak, tylko, że tutaj jest taki problem, że aplikacje web-owe w ogromnej 
> > > > większości mają pliki konfiguracyjne w katalogu bierzącym. 
> > > 
> > > W tym udostępnionym przez HTTP? To z taką aplikacją od razu na
> > > /dev/drzewo, nawet jeśli jakiś .htaccess czy coś podobnego tam jest -
> > > jak ktoś robi takie podstawowe błędy, to jego aplikacji ufać nie
> > > można.
> > 
> > Jacek widzisz jakieś ogólne rozwiazanie na tego typu przypadłości ?
> 
> Niedawno /. opublikował interesujący wywiad z Fyodorem.
[/\]
> Ale jeśli ktoś instaluje popularne aplikacje PHP, chyba zdaje sobie
> sprawę z tego ryzyka...

Ryzyko ryzykiem ale .. ani to co zacytowałeś ani to co jest pod wskazanym
adresem nie zawiera odpowidzi na to jak unikać wstawiania plików
konfiguracyjnych do drzewek zasobów serwowanych :)

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*