Re: Аналог htaccess

Peter Vereshagin peter на vereshagin.org
Сб Окт 1 21:44:16 UTC 2011


Hello.

2011/09/23 11:19:20 +0000 nginx-ru-request на nginx.org => To nginx-ru на nginx.org :
> jail, vps, vds, zone - это синонимы,

Не согласен. Но и не важно.

> но это не применимо в случае mass shared hosting.

где-то в lj видел шутки ради было запущено N тысяч джейлов.   Прилагалась  фотка
монитора с показаниями то ли top, то ли  чего  ещё.   И  рассуждения  про  длину
бороды.

> делать chroot в каталог, куда пользователь может писать - это давать
> возможность пользователям легко получить рутовые права на этом сервере.

можно как вариант вложить ~userX в каталог, относящийся только к userX,  но  без
прав userX на запись в него. И chroot туда.

> поэтому тут остается только единственный нормальный вариант -
> "написать аналог mod_aclr для второго апача и работать через него".

Не согласен, как минимум потому  что  не  верю	в  open_basedir  и  наличие  его
аналогов для технологий  динамической  выдачи  содержимого  из	shared	hosting,
отличных от php.

> те компании, которые смогут это сделать для себя - получат конкурентное
> преимущество, потому что все остальные mass shared hosting будут
> или очень дырявыми или очень неэффективными при отдаче статики.

Ну остальные что-нибудь ещё тем временем придумают.

--
Peter Vereshagin <peter на vereshagin.org> (http://vereshagin.org) pgp: A0E26627 



Подробная информация о списке рассылки nginx-ru