Subject: Pour les administrateurs de serveurs de listes utilisant le logiciel Sympa
List archive
- From: "Michel Bouissou" <address@concealed>
- To: <address@concealed>, "Olivier Salaun - CRU" <address@concealed>
- Subject: Re: Toujours ces plantages de wwsympa.fcgi :-(
- Date: Wed, 2 Aug 2000 20:41:51 +0200
Bonsoir, et merci Olivier pour ta réponse.
> > Les messages d'erreur générés dans la log d'Apache incriminent TOUJOURS
> > les
> > mêmes deux lignes des mêmes deux scripts:
> >
> > > [Wed Aug 2 13:09:06 2000] [error] [client x.y.z.t] FastCGI: server
> > > "/home/sympa/bin/wwsympa.fcgi" stderr: Can't locate object method
> > >"OPEN" via package "FCGI::Stream" at /home/sympa/bin/smtp.pm line 99.
> > > [Wed Aug 2 13:11:00 2000] [error] [client x.y.z.t] FastCGI: server
> > > "/home/sympa/bin/wwsympa.fcgi" stderr: Insecure dependency in open while
> > > running setuid at /home/sympa/bin/List.pm line 4037.
> > [...]
>
> L'interpréteur Perl soumet les scripts s'exécutant en SetUID à des contrôles
> plus stricts, d'où le "Insecure dependency". Le principe : on ne peut
utiliser
> des données dérivées de l'extérieur d'un programme pour affecter quelque
chose
> d'autre en dehors de ce programme.
>
> Solution :
>
> 1/ ne pas tourner le CGI en SetUID
Hélas impraticable chez moi...
> 2/ netoyer les variables "entachées" (tainted) qui posent problème.
> Dans le cas présent, il s'agit de la mise à jour du fichier de stats
> (ligne 4037).
Et là, hélas, je n'ai pas personnellement les compétences nécessaires en
programmation Perl.
Concernant la première erreur "Can't locate object method OPEN...", vois mon
autre message séparé.
Cordialement.
Michel Bouissou <address@concealed> PGP DH/DSS ID 0x5C2BEE8F
Network Administrator - Internet Quake - http://www.i-quake.com
-
Toujours ces plantages de wwsympa.fcgi :-(,
Michel Bouissou, 08/02/2000
-
Re: Toujours ces plantages de wwsympa.fcgi :-(,
Olivier Salaun - CRU, 08/02/2000
- Re: Toujours ces plantages de wwsympa.fcgi :-(, Michel Bouissou, 08/02/2000
-
Re: Toujours ces plantages de wwsympa.fcgi :-(,
Olivier Salaun - CRU, 08/02/2000
Archive powered by MHonArc 2.6.19+.