Августовский фуршет

- nymiiinv
- 15.08.2010 4:20
- →
Линукс на десктопе.

- babybird_b
- 15.08.2010 4:58
- ↑
- →
хотя это и серверная часть, но я думаю вы можете это знать..

на vps стоит убунту с апачем. апач запущен от root. сайт находится в одной из директорий. Если у этой директории группа www-data, все работает. Если поменять группу на webmaster, апач не может достучаться до директории, пишет permission denied.
Как так может быть? Ведь у рута и всех его процессов есть доступ ко всему дереву папок и любым модификациям?

- niggl
- 15.08.2010 5:05
- ↑
- →
Вы девушка, да?)

Смотришь на аватарку, потом на то, что вы написали, потом снова на аватарку... Что-то не сходится)

- babybird_b
- 15.08.2010 5:13
- ↑
- →
к сожалению для вас и радостью для себя - нет)
хотя, будь технология обмена телами доступна - пустился бы во все тяжкие - интересно!
- halilova
- 15.08.2010 6:10
- ↑
- →
Ага, я тоже зависла, одним глазом глядя на аватарку, другим на текст коммента))

- nymiiinv
- 15.08.2010 5:10
- ↑
- →
а если рута принудительно включить в webmaster ?

- babybird_b
- 15.08.2010 5:21
- ↑
- →
не пробовал... возможно, заведется.
Но мне интересно, вообще как так, рут же, он и в африке рут)

- xdck
- 15.08.2010 5:34
- ↑
- →
Главный процесс apache при mpm-prefork действительно запускается от рута, но он не обслуживает клиентов. Он только прослушивает порт. При поступлении запроса, он порождает новый процесс, свою копию, которая обслуживает запрос уже от имени непривилегированного юзера, в частности, от www-data.

- babybird_b
- 15.08.2010 5:42
- ↑
- →
судя по всему, менять такой уклад вещей и не надо: потенциально дырявый код веб-приложения не должен запускаться от рута.
спасибо

- xdck
- 15.08.2010 5:53
- ↑
- →
Важно понимать, что apache это не веб-приложение, а серверная программа, и он не "дырявый".
Сам по себе apache взломать практически невозможно, если он не был скомпилирован вручную с сомнительными заплатками. Гуру ломают ПХП-интерпретатор, а не Апач.

- babybird_b
- 15.08.2010 6:01
- ↑
- →
под веб-приложением я понимаю выполняющийся в дочернем процессе интерпретируемый php-код

- xdck
- 15.08.2010 6:06
- ↑
- →
В этом смысле, да.
- babybird_b
- 15.08.2010 6:18
- ↑
- →
оффтоп
а вы неплохо пишите!
добро пожаловать в гугл ридер)

- neograff
- 15.08.2010 9:46
- ↑
- →
перелогиньтесь после ренейма.
- squirl_ua
- 15.08.2010 15:37
- ↑
- →
работает не сам apache а родительский процесс apache. от рута ему нужно запускаться, для того, чтобы забиндить сокет с номером порта 80. обычному юзеру нельзя слушать порты <1024. потом он нафоркает себе потомков, которые будут обслуживать соединения и они уже будут выполняться от непривелигированого юзера. www-data в случае убунты =\\

- babybird_b
- 15.08.2010 15:44
- ↑
- →
спасибо и вам!

- inhate
- 16.08.2010 16:07
- ↑
- →
Скорее всего, при выполнении запроса апач сбрасывает привелении до уровня www-data.www-data или чего-то подобного.
И не запускайте апач от рута.
Подробнее - надо смотреть конфиги.

- dragon_qc
- 15.08.2010 5:07
- ↑
- →
Если я куплю ноутбук с предустановленным линуксом, сложно ли будет привыкнуть, если всю жизнь пользовался виндой?

- nymiiinv
- 15.08.2010 5:12
- ↑
- →
нет, не сложно, такие времена уже прошли

- dragon_qc
- 15.08.2010 5:24
- ↑
- →
Спасибо, а если ставить линукс, то какой именно посоветуете для начала?

- nymiiinv
- 15.08.2010 5:27
- ↑
- →
ubuntu - хотя бы из-за огромного количества информации
при наличии интернета вы найдете ответ на любой возникший у вас вопрос (если конечно настроите интернет перед этим :)

- dragon_qc
- 15.08.2010 5:32
- ↑
- →
Ога, спасибо =)

- squirl_ua
- 15.08.2010 15:34
- ↑
- →
ну супруга моя пользуется, ничего. жива-здорова.
Ubuntu - достаточно дружелюбный дистрибутив.

- tema2poy
- 15.08.2010 5:20
- ↑
- →
нельзя просто поставить и пользоваться - всегда будет что-то не так (после обновлений так вообще), реально даже проще хакинтош свой сделать чем париться с лиуксом
- alexkon.blogspot.com
- 15.08.2010 9:31
- ↑
- →
если есть личный опыт, посоветуйте хороший SIP-клиент? хороший — то есть стабильный, не дырявый в плане безопасности, продолжающий развиваться. в последней убунте в main не осталось ни одной программы для VoIP, а в universe слишком большой выбор.

с какими дистрибутивами работаете?

- nymiiinv
- 15.08.2010 15:53
- ↑
- →
Ekiga, потому как мейнстрим
- xdck
- 15.08.2010 22:00
- ↑
- →
SIP Communicator, написан на Джава, поддерживает шифрование, каждую неделю обновления.

- dixi_rus
- 15.08.2010 13:17
- ↑
- →
почему ubuntu иногда виснит на хроме? помогает alt+f4 а иногда ничего не помогает, только хардресет.

гуглить впадлу.

- nymiiinv
- 15.08.2010 15:53
- ↑
- →
не встречал такого

- liveuser
- 15.08.2010 16:19
- ↑
- →
И виндоус на сервере.

- nymiiinv
- 15.08.2010 16:21
- ↑
- →
если вы считаете, что для десктопа лучше виндерс или спижженый юникс - ваше право

- izvrashenez
- 15.08.2010 16:40
- ↑
- →
как играть, если на десктопе Linux?

- nymiiinv
- 15.08.2010 17:38
- ↑
- →
большая часть виндовых игр все таки запускается с помощью wine/cedega/crossover
- inhate
- 16.08.2010 16:11
- ↑
- →
1) Дуалбут
2) Приставки

Если играетесь эпизодически и в не несколько не очень свежих игр - то таки wine/cedega