아파치를위한 특권 분리 Apache Patch의 권한 분리는 Apache WebDAV 서버 만 파일을 작성할 수있는 문제를 해결합니다.
지금 다운로드

아파치를위한 특권 분리 순위 및 요약

아파치를위한 특권 분리 태그

아파치 Apache WebDav. 아파치 패치 특권 분리 특권 분리

아파치를위한 특권 분리 설명

Apache Patch의 권한 분리는 Apache WebDAV 서버의 문제가 파일을 작성할 수있는 문제를 해결합니다. Apache 패치의 특권 분리는 Apache WebDAV 서버의 문제점을 Apache 사용자 (일반적으로 '아무도'또는 'www'와 같은 것과 같은 것)로 파일을 쓸 수 있습니다. 이 문제는 Apache 웹 서버 (개념적으로 비슷한 SSH 권한 분리와 유사한)를 추가하여 보안 방식 으로이 문제를 해결합니다. Apache는 예를 들어 WebDAV 액세스가 ~ 사용자 디렉토리에 액세스 할 수 있고 사용할 수 있도록하는 데 사용할 수 있습니다. 유닉스 할당량. WebDAV 클라이언트는 두 개의 Windows 및 Mac OS X에 완벽하게 통합되어 원격 액세스를위한 편리하고 안전한 방법을 제공합니다. 한 추가 보안 프로세스가 '루트'로 실행되지만 비율이없는 사용자로 계속 실행됩니다. '루트'권한있는 분리 된 프로세스는 UNIX 소켓을 통해 주 아파치 프로세스와 통신하고 두 가지 목적이 있습니다. - PAM 인증 요청에 응답합니다 (섀도우 암호에 액세스 할 수 없기 때문에 PAM_UNIX 인증이 일반적으로 가능하지만 특권에 따라 분리 된 디자인은 이제 가능하고 안전합니다). 인증 응답에는 사용자 자격 증명을 인코딩하는 암호화 쿠키가 포함되어 있으며 PrivsP 프로세스에 대한 연속적인 권한있는 파일 시스템 요청에서 확인됩니다 .- 인증 된 아파치 프로세스를 대신하여 권한있는 파일 시스템 작업을 인증 된 사용자의 권한으로 수행합니다. 암호화 쿠키가 확인 된 다음 유효 사용자 ID가 설정되고 파일 시스템 조작이 수행됩니다. UNIX 소켓 (PRIV_OPEN, PRIV_UNLINK, PRIV_RMDIR 등 ...)을 통해 통신하는 PRIV_PLISP 호출을 사용하도록 Apache 및 Mod_DAV 코드의 특정 감사를 사용하여 변경되었습니다. 파일 디스크립터는 open calls.Requirements에 대한 UNIX 소켓을 통해 전달됩니다. · Apache-Privsp 패치는 mod_dav, mod_ssl 및 pam이 보안 인증 및 권한 분리로 내 보낸 디렉토리에 대한 액세스를 제공합니다. PatchSet에는 mod_dav for Patch가 포함됩니다. · 참고 : Apache Privsp 패치는 현재 디렉토리 파일 설명자가 opendir에서 반환되는 방법에 대한 내부 glibc 가정으로 인해 Linux에서만 작동합니다. 유닉스 도메인 소켓을 통해 전달되는 파일 설명자를 지원하는 다른 Unices에 대해 쉽게 수정할 수 있어야합니다 (디렉토리 파일 설명자에 액세스 할 수 있다고 가정). ·이 릴리스는 디렉토리를 재귀 삭제 한 버그를 수정합니다. 패치가 Apache 1.3.39에 리베이 처리되었습니다.

아파치를위한 특권 분리 관련 소프트웨어