Dotaz: Apache pod "nobody"?

[qwix]

Zdravicko,

na jednom inom fore riesim problem, preco na webzdarma.cz (zapnuty SAFEMODE) ide v PHP vytvorit adresar mkdir('bla',0777) a potom do neho aj zapisovat, pricom nikde inde to nejde (adresar sa vytvori s ownerom "apache" a safemode kontroluje ci chcem zapisovat do adresara s rovnakym ownerom ako je skript).

Z ich phpinfo som sa dozvedel, ze ich apache bezi pod userom "nobody" (vsade inde "apache"). Kto to vlastne je nobody? Nie je to potencialna bezp. diera?

Odpovědi

[Luboš Doležel (Doli)]

Nie je to potencialna bezp. diera?

Nevidím, proč by měla

[miso]

a potom do neho aj zapisovat, pricom nikde inde to nejde

je to preto, ze ty si stranky na webserver uploadoval cez ftp pod svojim uctom, ale z php zapisujes pod apachom (ktory je pre vsetkych uzivatelov rovnaky)

[andree]

sak nobody je "normalny user", takze je to ovela bezpecnejsie (co sa tyka dier) ako keby apache bezal pod rootom...

[azurIt]

a kto hovoril o rootovi ? :)

[jiri.b]

nobody je uzivatel s minimalnimi pravy, resp. je to uzivatel skoro jako kazdy jiny :) napr. uzivatelske ucty mivaji skupinu users a ta ma obcas nejak pristup atd...

pokud ovsem pouziva vice sluzeb ucet nobody, tak to moc secure neni :)

co se tyce dynamickeho webu, tak nejvice secure (a nejpracnejsi) je spoustet skripty pod uzivatelem, jenz ty skripty vlastni - tedy cgi, resp. fastcgi... coz je zatez na server, proto tzv. shared hostingy pouzivaji mod_* a nastavuji ruzne safe_mode atd...