<br><div class="gmail_quote">6 мая 2008 г. 10:02 пользователь Motsyo Gennadi aka Drool написал:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Rinat Bikov пишет:<div class="Ih2E3d"><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
При этом для установки данной системы рекомендуется скомпилировать ядро системы с предлагаемым патчем (для безопасности).<br>
</blockquote>
<br></div>
Стандартное альтовское ядро не устраивает?<div class="Ih2E3d"></div></blockquote><div>Стандартное альтовское ядро даёт слишком много прав для запускаемых приложений. А система компилирует программы из исходников и запускает их на выполнение. Патч нужен для ограничения прав запускаемых программ: чтобы они могли работать только с определёнными файлами (читать данные из одного файла и записывать в другой).<br>
</div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="Ih2E3d"><br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Стандартный скрипт /cgi-bin/test-cgi также не выполняется, а просто скачивается.<br>
</blockquote>
<br></div>
apt-cache search apache | grep cgi</blockquote><div># apt-cache search apache | grep cgi<br>mod_fastcgi - FastCGI module for Apache - не катит, у меня apache2<br>php-cgi - The PHP4 HTML-embedded scripting language as a CGI binary. - не нужно<br>
php5-cgi - The PHP5 HTML-embedded scripting language as a CGI binary. - стоит<br> </div><div># rpm -qa | grep cgi<br>
php5-cgi-5.2.2-alt1<br>
libfcgi-2.4.0-alt4 <br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="Ih2E3d"><br>
<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Из неальтовских исходников установить apache2 не вышло (опять что-то там с зависимостями).</blockquote></div></blockquote></div>Просто я думаю, что где-то в стандартных настройках apache2 из репозитария ALT что-то изменили по сравнению с исходным apache2. Потому что под debian достаточно прописать "Options ExecCGI -MultiViews +SymLinksIfOwnerMatch FollowSymLinks Include" для выполнения cgi-скриптов и бинарных файлов.<br>