Интересное ПО: ERUP/mod_diffprivs - смена uid для CGI без suexec

02.10.2003 16:28

mod_diffprivs - Apache модуль обеспечивающий выполнение CGI скриптов под uid/gid пользователя без применения suexec. Также позволяет запускать скрипты в chroot.

Для изменения uid используется модуль для Linux ядра ERUP, позволяющий делегировать определенным непривилегированным пользователям возможность выполнения привилегированных операций (устанавливать квоты, выполнять вызов chroot или изменять uid/gid), т.е. отпадает необходимость выполнения дополнительной suid программы-враппера, подобной suexec.