safe_mode für Perl?

[alexander newald]

Hallo,

gibt es eigendlich eine Möglichkeit für Perl Skripte soetwas wie safe_mode zu realisieren? Es geht mir vor allem um die Einschränkung folgender Funktionen:

:arrow: Aufrufen eines Programmes per exec
:arrow: Ã?ffnen (auch lesend) von Dateien ausserhalb des Homedirs
:arrow: Fallweises An/Ausstellen von bestimmten Perlfunktionen

[gamecrash]

Ich denke, es ist nicht ganz das was Du suchst, aber zumindest die ersten beiden Punkte müsstest Du mit Suexec lösen können... geht aber nur mit Perl als CGI.

[alexander newald]

Nein, leider nicht. Perl läuft als suexec, es wird dabei halt nur die Userid "gewechselt" (Oder habe ich das bis jetzt nur nicht gefunden?)

[oxygen]

Dann wäre wohl ein chroot jail angesagt... aber ob der Aufwand den Nutzen/die Sicherheit aufwiegt mag ich da zu bezweifeln.