Warum cgi nicht überall erlauben?

[Peter]

Hallo,

Angenommen Ich richte einen neuen Server ein, der nur von mir
genutzt wird. Spricht was dagegen überall cgi freizugeben?

mfg,
Peter

[Christian Seiler]

Hallo Peter,

Angenommen Ich richte einen neuen Server ein, der nur von mir
genutzt wird. Spricht was dagegen überall cgi freizugeben?

Nein. Wenn er wirklich _NUR_ von Dir verwendet wird und _NIEMAND_ anderes Zugriff darauf hat, dann nicht. Denn dann hast Du ja die totale Kontrolle, was passiert.

Christian

[xwolf]

Hi,

Angenommen Ich richte einen neuen Server ein, der nur von mir
genutzt wird. Spricht was dagegen überall cgi freizugeben?

Nein. Wenn er wirklich _NUR_ von Dir verwendet wird und _NIEMAND_ anderes Zugriff darauf hat, dann nicht. Denn dann hast Du ja die totale Kontrolle, was passiert.

Nun ja...
ganz so einfach ist es aber auch nicht.

Wenn schon "ueberall" CGIs ausfuehrbar sein sollen,, dann bitte nur mit der Endung .cgi .

Grund: "Ueberall" waere auch z.B. in /usr/bin .
Und ein gueltiges Skript koennte z.B. sein: /usr/bin/rm oder
/usr/bin/xterm :O

Du hast zwar Kontrolle über alles, aber wiesst w
du was "alles" ist? :)

Ciao,
  Wolfgang

[Christian Seiler]

Hallo Wolfgang,

Grund: "Ueberall" waere auch z.B. in /usr/bin .
Und ein gueltiges Skript koennte z.B. sein: /usr/bin/rm oder
/usr/bin/xterm :O

Und wie soll /bin/rm ausgeführt werden? Überall heißt ja in diesem Kontext
lediglich, dass es unterhalb des Document-Roots ist. Mal angenommen, ich
aktiviere die Option ExecCGI für das gesamte Document-Root, das - sagen wir
mal - unter /var/www liegt - wie soll da denn /bin/rm oder
/usr/X11R6/bin/xterm aufgeführt werden können?

Christian

[Alex]

Hallo,

noe, wenn du weisst was du tust nicht.

mfg

ALEx