web rozhrani pro zakaz/povoleni urcitych IP

Martin Kavalec xkavm04 na vse.cz
Čtvrtek Září 21 10:23:23 CEST 2000


On Thu, Sep 21, 2000 at 08:41:17AM +0200, Ing. Pavel PaJaSoft Janousek wrote:
> 	Lze pouzit sperl, ne? Pripadne jednoduchy wrapper v Ccku, ktery dela
> jen system (...)...

Kdo chce kam, pomozme mu tam... Skripty ten suid bit neignoruji
jen tak pro nic za nic -- vykonavani skriptu je hodne zavilsle na
environmentu, filedeskriptorech apod. Takovym wrapperem se toto omezeni
prachobycejne obejde. Pokud jde o bezpecnost, je potreba prostredi
zkontrolovat. Ale nema smysl psat znova sudo.

Ten sperl neni spatny napad, nuti programatora zkontorlovat
vse co pochazi zvnejsku programu, nez se to pouzije k cemukoli
potencialne nebezpecnemu.

martin 


Další informace o konferenci Linux