FollowSymlinks σε cgi-bin directory στον Apache

[V13]

On Wednesday 22 April 2009, Giorgos Keramidas wrote:
> On Wed, 22 Apr 2009 17:17:14 +0300, George Notaras <gnot at g-loaded.eu> wrote:
> >   ScriptAlias /test/ "/var/www/user1/test/"
> >   <Directory "/var/www/user1/test">
> >       Options FollowSymlinks
> >       AllowOverride None
> >       [...]
> >   </Directory>
> >
> > Είναι βλακώδες το παραπάνω configuration;
>
> Θεωρητικά το FollowSymlinks επιτρέπει σε κάποιον που χάκεψε ένα CGI εκεί
> μέσα να προσπελάσει οποιοδήποτε μέρος του filesystem είναι readable ή
> writable από τον χρήστη με τον οποίο τρέχει το apache.

Den einai problima etsi kai allios ayto? Exontas ena CGI ypo ton elegxo soy 
kai write sto katalogo ayto mporeis na kaneis diafores patentes. Pio asfales 
moy fainetai to na min mporei na grapsei sto katalogo ayto o xristis toy 
Apache.

p.s. Isos na'nai kalitero na mas peis ti theleis na kaneis mipos kai yparxei 
kaliteros tropos.

<<V13>>