[PHP-users 20301]Re: POSTのデータが欠落する。

SATOH Fumiyasu fumiya @ samba.gr.jp
2004年 2月 6日 (金) 15:16:53 JST


オフトピック。

At Fri, 06 Feb 2004 15:10:18 +0900,
Shindo wrote:
> その上、apache 君には ServerRoot への書込み権限もありませんでした。
> 今度、現象が発生する時には、 httpd.conf に CoreDumpDirectory /tmp を
> 記述して、 core dump するか実験してみます。

/tmp のような誰でも書き込めるディレクトリを利用すると
シンボリックリンク攻撃の的になるので、自分だったら /tmp でなく
Apache のプロセスだけが書き込める別のディレクトリを指定します。

もちろん、危険性を知っての上でやるならいいですけどね。:-)

-- 
-- Name: SATOH Fumiyasu  -- Home: http://www.sfo.jp (in Japanese only)
-- Mail: fumiya at net-thrust.com, samba.gr.jp, namazu.org or ...


PHP-users メーリングリストの案内