Re: Симлинк

silly sad sad на bankir.ru
Пн Мар 15 13:07:29 MSK 2010


On 03/15/10 11:55, Olexander Shtepa wrote:
>>> Кстати интересно, как на шаред хостинге с этим борются?
>>> Я подозреваю что никак, так что получается большущая дыра в безопасности..
>>
>> рискну предпопложить что хостинг предполагает паблик доступ на чтение
>> полюбому?
>
> Опасность в том что не только свои файлы можно "расшарить":
> ln -s /etc/passwd passwd

всё уже придумано до нас

sad at localhost>  ls -al
lrwxrwxrwx 1 sad  sad     6 Mar 15 12:57 mysecret -> secret
-r-------- 1 root root    4 Mar 15 12:57 secret

sad at localhost>  cat mysecret
cat: mysecret: Permission denied





Подробная информация о списке рассылки nginx-ru