Re: [gentoo-user-fr] apache et cgi-bin

[Yoann Pannier]

CARUANA J-P Ext ROSI/SIFAC wrote:
>>#sudo chmod a+x /var/www/localhost/cgi-bin/printenv
>
> cela n'a-t-il pas d'impact au niveau de la sécurité ?

Ici : non, parce qu'en fait ce cgi est un script perl. Donc même si le
fichier n'est pas executable, n'importe qui pouvant executer
/usr/bin/perl (cad tout le monde a priori) peut executer ce script
(puisqu'il le fichier est lisible par tous par défaut).

> ne faudrait-il pas que ce soit au user apache d'executer ce rep et pas à tous (a = all dans le chmod, non ?)

*Je peux tjr me tromper*, mais à mon sens cela n'a pas vraiment
d'importance parce que ces CGIs seront accessibles via le serveur web,
et donc par tout le monde, qq soient les droits dans le système de
fichiers (telnet localhost 80 par exemple). Enfin sauf si tu protège le
cgi-bin dans apache par un login/pass ou autre biensûr.

Quoiqu'il en soit, tu peux tjr faire un chown apache:apache et un chmod
o-rwx sur ce répertoire (ou sur un cgi particulier). De cette manière
seul l'utilisateur apache du système, et toute personne ayant accès au
port 80 de la machine (en local ou a distance), pourront exécuter ces CGIs.

-- 
Yoann Pannier

--
gentoo-user-fr@g.o mailing list