RootForum Community

Hallo,

gibt es eigendlich eine Möglichkeit für Perl Skripte soetwas wie safe_mode zu realisieren? Es geht mir vor allem um die Einschränkung folgender Funktionen:

:arrow: Aufrufen eines Programmes per exec
:arrow: Ã?ffnen (auch lesend) von Dateien ausserhalb des Homedirs
:arrow: Fallweises An/Ausstellen von bestimmten Perlfunktionen

Ich denke, es ist nicht ganz das was Du suchst, aber zumindest die ersten beiden Punkte müsstest Du mit Suexec lösen können... geht aber nur mit Perl als CGI.

Nein, leider nicht. Perl läuft als suexec, es wird dabei halt nur die Userid "gewechselt" (Oder habe ich das bis jetzt nur nicht gefunden?)

Dann wäre wohl ein chroot jail angesagt... aber ob der Aufwand den Nutzen/die Sicherheit aufwiegt mag ich da zu bezweifeln.