Saludos: Rudy Godoy Guillén escribió: > Hola, > > > Darle permisos de escritura > > > Y como ultimo paso hay que darle permisos CHMod 777 al CodeKa. > > > > Retomando el tema de la seguridad en los portales. Este es un problema > que se presenta frecuentemente en la implementación de aplicaciones > web. Pienso que se da por desconocimiento conceptual de la plataforma > donde se trabaja. Los archivos (scripts) en PHP no requieren más > permisos que solo lectura (440 incluso, dependiendo de la > configuración, sería suficiente). El servidor web no ejecuta los .php, > sino los lee y traslada al intérprete de esos archivos, que es el > módulo PHP y quien finalmente los procesa. > > un saludo > A esto también se suma el hecho que algunas aplicaciones Web requieren escribir en uno o más directorios debajo de su raíz de donde son publicados, y al no tener permisos de escritura obviamente parte de la aplicación va a fallar. El desconocer cuáles son esos directorios o archivos en los que la aplicación pueda necesitar escribir es también un problema común que se suele creer que un "chmod -R <path> 777 lo soluciona; cuando en realidad probablemente sólo bastaría darle permisos de escritura al grupo bajo el cual corre el servidor Web.
> -- > Rudy Godoy > http://twitter.com/rudygodoy > ------------------------------------------------------------------------ > > _______________________________________________ > Lista de correo Linux-plug > Temática: Discusión general sobre Linux > Peruvian Linux User Group (http://www.linux.org.pe) > > Participa suscribiéndote y escribiendo a: [email protected] > Para darte de alta, de baja o hacer ajustes a tu suscripción visita: > http://listas.linux.org.pe/mailman/listinfo/linux-plug > > IMPORTANTE: Reglas y recomendaciones > http://www.linux.org.pe/listas/reglas.php > http://www.linux.org.pe/listas/comportamiento.php > http://www.linux.org.pe/listas/recomendaciones.php -- Angel Rengifo Cancino RHCE 5 | LPIC 1 Director Comercial SFI Networks EIRL Nextel: 127*7460 Cel: +511 997835382 Telf: +511 4583539 E-mail: [email protected] Website: http://www.sfinetworks.com _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://listas.linux.org.pe/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
