Re[2]: [php] OT Frage zu Apache

[Daniel Lorch]

Hi,

> a) man nutze die posix-security aus und lasse jeden vhost unter einer
>    anderen UID lau fen. geht nur mit manchen webservern. (IMHO z.b apache2)

Apache 1.3.x unterstützt das auch. SuEXEC oder cgiwrap für
"cgi-scripts" und für PHP gibts nen cgiwrap-Patch. Funktioniert
wunderbar bei uns :)

> b) es wird PHP-seitig ein security-system implementiert, das im posix-
>    style saemltiche permissions ordentlich checkt. [..]

Also known as safe_mode.

-daniel