Re: Аналог htaccess
Peter Vereshagin
peter на vereshagin.org
Сб Окт 1 21:44:16 UTC 2011
Hello.
2011/09/23 11:19:20 +0000 nginx-ru-request на nginx.org => To nginx-ru на nginx.org :
> jail, vps, vds, zone - это синонимы,
Не согласен. Но и не важно.
> но это не применимо в случае mass shared hosting.
где-то в lj видел шутки ради было запущено N тысяч джейлов. Прилагалась фотка
монитора с показаниями то ли top, то ли чего ещё. И рассуждения про длину
бороды.
> делать chroot в каталог, куда пользователь может писать - это давать
> возможность пользователям легко получить рутовые права на этом сервере.
можно как вариант вложить ~userX в каталог, относящийся только к userX, но без
прав userX на запись в него. И chroot туда.
> поэтому тут остается только единственный нормальный вариант -
> "написать аналог mod_aclr для второго апача и работать через него".
Не согласен, как минимум потому что не верю в open_basedir и наличие его
аналогов для технологий динамической выдачи содержимого из shared hosting,
отличных от php.
> те компании, которые смогут это сделать для себя - получат конкурентное
> преимущество, потому что все остальные mass shared hosting будут
> или очень дырявыми или очень неэффективными при отдаче статики.
Ну остальные что-нибудь ещё тем временем придумают.
--
Peter Vereshagin <peter на vereshagin.org> (http://vereshagin.org) pgp: A0E26627
Подробная информация о списке рассылки nginx-ru