HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.12.2019, 19:48
kris990
Новичок
Регистрация: 08.10.2019
Сообщений: 28
С нами: 3474326

Репутация: 0
По умолчанию

Hi

не совсем понимаю соответствие пользователей MYSQL и OS. вот у меня доступ в базу под рутом, этот рут идентичен руту в ос? всегда ли я могу записать файл под root(sql) пользователем?
 
Ответить с цитированием

  #2  
Старый 18.12.2019, 20:10
DartPhoenix
Познавший АНТИЧАТ
Регистрация: 15.09.2013
Сообщений: 1,019
С нами: 6662486

Репутация: 24


По умолчанию

Цитата:
Сообщение от kris990  

Hi
не совсем понимаю соответствие пользователей MYSQL и OS. вот у меня доступ в базу под рутом, этот рут идентичен руту в ос? всегда ли я могу записать файл под root(sql) пользователем?
Нет. Под ОСью свой рут под Мусклом свой. Имея рут под Мусклом - ты в целом имеешь права, которые ему выданы. Если его запускают от имени рута - то тогда получишь рутовые права, но таких дебилов не много и шансы найти такового стремятся к нулю Скорее всего права порезаны и возможно сильно. Т.е. имеешь ты доступ только что к папочке www и там можешь разделять и властвовать. А кучу остального (включая sudo) тебе возможно нельзя делать. Как-то так.
 
Ответить с цитированием

  #3  
Старый 19.12.2019, 12:21
kris990
Новичок
Регистрация: 08.10.2019
Сообщений: 28
С нами: 3474326

Репутация: 0
По умолчанию

отсутствие прав на запись в www, при наличии рутового доступа, так же возможна?
 
Ответить с цитированием

  #4  
Старый 19.12.2019, 12:23
DartPhoenix
Познавший АНТИЧАТ
Регистрация: 15.09.2013
Сообщений: 1,019
С нами: 6662486

Репутация: 24


По умолчанию

Цитата:
Сообщение от kris990  

отсутствие прав на запись в www, при наличии рутового доступа, так же возможна?
Возможно. Если сайт работает только с БД - ему незачем писать что-то в www, соответственно доступ на запись может быть только к папочке с этой БД.
 
Ответить с цитированием

  #5  
Старый 19.12.2019, 14:08
kris990
Новичок
Регистрация: 08.10.2019
Сообщений: 28
С нами: 3474326

Репутация: 0
По умолчанию

понял

спасибо
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.