[devel] [wiki] Re: логика "менеджмента" gear+git.alt

[Денис Смирнов]

On Thu, Nov 01, 2007 at 09:46:36PM +0200, Michael Shigorin wrote:

MS> (по ходу -- если кто ловил сейчас там 500 при редактировании, уже
MS> отловлено и исправлено; мож mithraen@ прокомментирует изящные СХИ)

Вообще это неприятная security-проблема nginx.

У нас из-за паранои nginx пускается от _nginx:_nginx, и его спул виден
только группе _nginx (на часть каталогов права root:_nginx).

Соответственно проблема, если нужно иметь файлы которые доступны только
для группы apache (к примеру нужна статика, которая меняется PHP-скриптами
под safe_mode, но при этом раздавать эту статику должен nginx).

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
ЗАКОН МЭРИАННА
 Находишь всегда то, что не искал.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20071102/24cecba0/attachment-0002.bin>