cgi a sdilene knihovny

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Pátek Únor 25 11:16:50 CET 2000


On Fri, 25 Feb 2000, Míla Kuchta wrote:

> Tak uz jsem se zase dostal o kousek dal. Nejde to proto ze apache to spousti
> jako root a ja to mino nej spoustel jako user. Ale proc to nechce spustit pod

CGI jako root? Buh Vam bud milostiv...

> Jde o systemovou promennou LD_LIBRARY_PATH, ktere je pridelena hodnota
> /opt/sybase/lib. Proc to ale v pripade propujceni prav nejde, kdyz je
> exportovana, to fakt nevim.

Dyn. linker z pochopitelnych pricin ignoruje LD_*, kdyz e[ug]id != [ug]id.
Ovsem tohle na ten pripad nevypada. Ze byste mel system tridy B, kde i
env. promenne maji security labely? :)

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux