SOURCES: apache-mod_suphp.conf (NEW) - config for suphp

Paweł Gołaszewski blues w ds.pg.gda.pl
Nie, 15 Lut 2004, 21:21:22 CET


On Sun, 15 Feb 2004, Jacek Konieczny wrote:
> > > > Zgadza się i dużo osob trzyma w tym hasła i inne badziewia, dzieki
> > > > dopisaniu tego nie bedzie mozna zobaczyc tych danych jezeli ktos
> > > > bezposrednio w przegladarce wpisal plik.inc
> > > Kto takim ludziom daje dostęp do PHP????
> > Chyba sobie zdajesz sprawę, że komercyjnie kwalifikacje mają mało
> > wspólnego z tym co dany człowiek dostanie... :(
> To nie zmienia faktu, że za hasło które wypłynie z takiego pliku *.inc
> jest odpowiedzialny autor tego pliku. Admini mogą sobie tylko zrobić
> krzywdę próbując myśleć za łebmajstrów. Nie przeszkadzajmy w życiowej
> weryfikacji ich kwalifikacji. Przecież i tak musimy założyć, że jak
> komuś niezaufanemu (czyli tzw. "specjaliści") dajemy maszyne pod PHP to
> nie jest ona bezpieczna.

Wszystko się zgadza, niemniej w ten sposób zmniejszasz ilość rzeczy, na 
których możesz sam swojej maszynie zaszkodzić.

Ja jestem definitywnie za dopisaniem tego by default.

-- 
pozdr.  Paweł Gołaszewski 
---------------------------------
worth to see: http://www.againsttcpa.com/
CPU not found - software emulation...



Więcej informacji o liście dyskusyjnej pld-devel-pl