[sisyphus] mailman, просьба вразумить

[Peter V. Saveliev]

...

Цитата из документации к mailman: Warning: You want to be very sure that the 
user id under which your CGI scripts run is not in the mailman group you 
created above, otherwise private archives will be accessible to anyone.

Апач работает под пользователем apache, suexec в виртуальном хосте списков 
рассылки не делается. Лист файлов в /usr/lib/mailman/cgi-bin:

$ ls -l /usr/lib/mailman/cgi-bin/
итого 88
-rwx--s--x  1 root mailman 6240 Май 28  2004 admin
-rwx--s--x  1 root mailman 6244 Май 28  2004 admindb
-rwx--s--x  1 root mailman 6244 Май 28  2004 confirm
-rwx--s--x  1 root mailman 6240 Май 28  2004 create
-rwx--s--x  1 root mailman 6248 Май 28  2004 edithtml
-rwx--s--x  1 root mailman 6248 Май 28  2004 listinfo
-rwx--s--x  1 root mailman 6244 Май 28  2004 options
-rwx--s--x  1 root mailman 6244 Май 28  2004 private
-rwx--s--x  1 root mailman 6240 Май 28  2004 rmlist
-rwx--s--x  1 root mailman 6240 Май 28  2004 roster
-rwx--s--x  1 root mailman 6248 Май 28  2004 subscribe

Вопрос: соблюдено ли условие, указанное в документации? Почему о нём так 
заботятся авторы mailman, разъясните, как они будут доступны? Можно приватом. 
Я сейчас дико туплю и сам до этого могу не додуматься :)

Заранее спасибо за помощь.

-- 
Peter V. Saveliev