Scoutnet vzw

We connect scouts!
Het is momenteel 18 Nov 2024 7:43

Alle tijden zijn UTC + 1 uur




Plaats een nieuw onderwerp Reageren op dit onderwerp  [ 6 berichten ] 
Auteur Bericht
BerichtGeplaatst: 09 Nov 2004 16:36 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 17 Jan 2003 0:00
Berichten: 483
Woonplaats: boekhoute
Hallo

Ik ben bezig met het schrijven van een script om de mailinglists en emailaliases te beheren (adhv database). Om alles te testen had ik men snxxxx en emailaliases files gekopieerd naar een voorlopige directory.
Het script werkt perfect, maar om alles te kunnen toepassen heb ik die voorlopige directory een chmod 777 gegeven.

Nu ik het script wil uittesten met de originele files (dus in de hoofdfolder en in de folder mailing) krijg ik wat writing permission errors. Als ik de files snxxxx chmod naar 777 dan kunnen daar geen mails meer naar gestuurd worden (de verzender krijgt een error-mail terug)...

Iemand een oplossing ?


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 09 Nov 2004 17:05 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 20 Sep 2002 23:00
Berichten: 166
je script niet laten aanpassen door apache maar door een script dat door cron wordt uitgevoerd. Op die manier doe ik het al geruime tijd. Updaten van mailinglists zijn meestal niet zeer kritiek dus als je dit 2 maal per dag via cron laat uitvoeren wordt de server niet nodeloos belast.


Omhoog
 Profiel  
 
BerichtGeplaatst: 09 Nov 2004 17:09 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 20 Sep 2002 23:00
Berichten: 166
scoutsboekhoute schreef:
Het script werkt perfect, maar om alles te kunnen toepassen heb ik die voorlopige directory een chmod 777 gegeven.


Dit zou een veiligheidsprobleem introduceren en daarom heeft men ervoor gekozen dat enkel de eigenaar schrijfrecht heeft


Omhoog
 Profiel  
 
BerichtGeplaatst: 12 Nov 2004 8:54 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 08 Sep 2003 23:00
Berichten: 72
Woonplaats: Leuven
sn0857 schreef:
scoutsboekhoute schreef:
Het script werkt perfect, maar om alles te kunnen toepassen heb ik die voorlopige directory een chmod 777 gegeven.


Dit zou een veiligheidsprobleem introduceren en daarom heeft men ervoor gekozen dat enkel de eigenaar schrijfrecht heeft


dit valt te omzeilen via een c-wrapper. zo heb ik het op onze site gedaan. leiding logt in, voegt adressen toe/verwijdert adressen van de lijsten die zij beheren en klikken op save. op die moment woden de verse lijsten weggeschreven en de permissies terug goed gezet. zonder cron, dus altijd up2date. :-)

kortom: een c-wrapper maken en die setuid'en

_________________
groetjes,
BBBart


Omhoog
 Profiel  
 
 Titel:
BerichtGeplaatst: 12 Nov 2004 21:23 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 16 Nov 2003 0:00
Berichten: 68
kan je dat nog eens in meer detail uitleggen? (liefst met code), want van c-wrappen heb ik nog nooit gehoord...


Omhoog
 Profiel  
 
BerichtGeplaatst: 13 Nov 2004 20:36 
Offline
 
 
Gebruikers-avatar

Geregistreerd: 20 Sep 2002 23:00
Berichten: 166
Je moet maar eens googlen op c-wrapper. Je zal tal van voorbeelden vinden maar besef wel dat c-wrapper regelmatig als veiligheidslek misbruikt worden.


Omhoog
 Profiel  
 
Berichten weergeven van de afgelopen:  Sorteer op  
Plaats een nieuw onderwerp Reageren op dit onderwerp  [ 6 berichten ] 

Alle tijden zijn UTC + 1 uur


Wie is er online?

Gebruikers in dit forum: Geen geregistreerde gebruikers en 67 gasten


U mag geen nieuwe onderwerpen plaatsen in dit forum
U mag geen reacties plaatsen op onderwerpen in dit forum
U mag uw berichten niet wijzigen in dit forum
U mag uw berichten niet verwijderen in dit forum
U mag geen bijlagen plaatsen in dit forum

Zoeken naar:
Ga naar:  
Powered by phpBB® Forum Software © phpBB Group
Vertaald door phpBBservice.nl.