Hi Mathias On Mon, Aug 27, 2001 at 11:37:07AM +0200, Mathias Weigt wrote:
Aber ich hab das Problem nach 3h Suchen/Probieren nun gefunden. die (in der passwd eingetragenen) Home-Verzeichnisse dürfen keine Symlinks sein. Nachdem ich in der httpd.conf +FollowSymLinks eingetragen hatte klappte es auch mit den Homeverzeichnissen.
Noch eine Frage dazu: Das war doch bestimmt nicht ohne Grund disabled. Was für eine Sicherheitslücke hab ich denn jetzt aufgeschlossen ?
stell dir einfach mal vor das deine user aus versehen oder boshaftigkeit symlinks setzen an Stellen die du nicht magst die aber worldreadable sind. Mir würde allein diese Vorstellung reichen es nicht zu enablen. Das Oreilly Buch zum Indianer ist an der Stelle recht ausführlich, einfach mal lesen. -- MfG. Falk