Make me unsee it…

[dil]

Я видел много разных криво настроенных прав в веб-серверах, но ТАКОЕ — в первый раз.

Основные файлы конфигурации апача (в apache/conf/) не только читабельны, но и писабельны для пользователя, от которого этот апач работает. И SSLные ключи вместе с сертификатами тоже, хотя им даже читабельными быть не требуется.

Я на всякий случай два раза перепроверил, не поверив своим глазам. Да, так оно и есть. “Всем пофиг.”

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Comments

[starcat13.livejournal.com]

стандартная установка под винду? :)

[dil.livejournal.com]

Ручная (в смысле сборки их исходников) установка под CentOS.

[starcat13.livejournal.com]

очумелые ручки... :(

[alexkuklin.livejournal.com]

ручная установка - показание к немедленному увольнению за профнепригодность

[dil.livejournal.com]

Это неправильная идея. Бывают случаи, когда собирать из исходников таки действительно надо. Но думать при этом тоже надо..

[reasonspace.livejournal.com]

нууу, не надо такой категоричности - можно же с какими-то патчами собирать, например

[alexkuklin.livejournal.com]

Ага. Только собирать надо в ПАКЕТ!!111!!!!адынадын!

[alexkuklin.livejournal.com]

см. ниже

[dmarck.livejournal.com]

Это должны быть, пожалуй, всё же опции сборки из исходников пакета под систему.

Сборка vanilla sources может ещё и не то содержать, хотя от Apache foundation такой подлянки, действительно, не ожидаешь...

[dil.livejournal.com]

Ну ты ж понимаешь, что права на файлы можно и в пакет завернуть при желании.

[dil.livejournal.com]

Apache foundation тут ни при чём, сертификаты-то по-любому не они раскладывают.

[alexkuklin.livejournal.com]

все-таки сложнее налажать.

[dmarck.livejournal.com]

Эмм. Мальчик? Нет?! А КТО?!!!©

откуда тогда такое взялось?

[reasonspace.livejournal.com]

ээ, я это и подразумевал, на самом деле. впрочем да, собрать пакет при особо кривых руках тоже можно несекурно

[dil.livejournal.com]

Афроадминистраторы, которые это ставили, вестимо.