Mailinglist Archive: opensuse-de (4880 mails)

[Sell <selli@xxxxxxxxxx>]

halloechen !!
ich benutze seit geraumer zeit .procmailrc und .forward
dies hat auch funktioniert ohne probleme.
nun habe ich mir mal ein webfrontend zusammengebastelt
auf der basis von perl.
was auf .procmailrc zugreift und mir die filter
zusammenbastelt.
hierfuer musste ich REMOTE_USER verwenden vom apache um einen
sicheren zugang zu verwenden und anderen nutzern auch dieses
frontend zur verfuegung zu stellen.
dabei musste ich auch die rechte fuer den apache nobody (httpd.conf)
setzen. somit erhielt die .procmailrc die rechte 
777 bzw. rwxrwxrwx
ich weiss das das ein sicherheitsloch ist :-(((
damit konnte ich mich aber per webfrontend uber .htaccess
und damit ueber die REMOTE_USER env einen zugang zur .procmailrc
eines sich einloggenden users bekommen und damit auch die filter setzen
und bearbeiten sowie speichern. das funktioniert prima :-))

soweit zur vorgeschichte :-)

nun mein problem
wenn die rechte auf 744 bzw. rwxr--r-- der .procmailrc gesetzt sind 
funktioniert der filter beim zusenden der mail.

wenn die rechte aber per webfrontend bearbeitbar, speicherbar 
und einsehbar sein sollen und damit auf 777 rwxrwxrwx gesetzt sind
bekomme ich im log der procmail.log folgende fehlermeldung:

procmail: Suspicious rcfile "/home/test/.procmailrc"
procmail: Couldn´t read "/home/test/.procmailrc"

damit wird die mail aber nicht mehr gefiltert und somit ohne
filterung zugesendet. :-((((
das ist sehr aergerlich.
wie muessen die rechte gesetzt werden bzw. was kann ich machen
um das problem zu loesen. 

ich hoffe mir kann hierbei jemand helfen.
bin fuer jegliche hilfe dankbar.

mfg sell