erlug
[Top] [All Lists]

Re: [Erlug] kill di un processo via CGI

To: ERlug - Lista Pubblica <erlug@xxxxxxxxxxxxxx>
Subject: Re: [Erlug] kill di un processo via CGI
From: Andrea Paolini <ap@xxxxxxx>
Date: Tue, 24 Jan 2006 20:47:36 +0100
Maurizio Lemmo - Tannoiser wrote:

Gli script cgi, girano con i permessi del webserver, tipicamente,
www-data.

Qualcuno ha quale suggerimento?

Ammesso che tu sia realmente sicuro di quello che vuoi fare, la risposta
e` perl-suid[1].

Io stavo invece pensando[*] ad un uso "creativo" di sudo, che permetta a www-data di eseguire senza password solo un "killall nomeprocessodakillare".

Non so però come si comporti sudo senza una vera pty...

Commenti ?

        - ap

[*] ...e comunque l'uso delle parole root e cgi nella stessa pagina mi fa sudare freddo.

<Prev in Thread] Current Thread [Next in Thread>