BiglobeでCGIが使えなくなるのですか？

何者 1998/05/19(火) 16:07:50
Biglobeでグループとサーバに（Ｗ）が付いてるＣＧＩは、
今後使え無くなると聞きましたが本当でしょうか？
教えてください。

とほほ 1998/05/19(火) 21:45:59
グループとサーバではなく、グループとアザーですよね。
答えは「本当」です。
　-rwxr-xr-x
のパーミッションのCGIであれば使えますが、
　-rwxrwxrwx
のパーミッションのCGIは使えなくなります。

でも、どうせやるなら、CGIスクリプトを、設置したユーザーの権限で
動かすようにして欲しいなぁ。誰が設置したかは、URLから解かるはず
だし・・・

mm 1998/05/19(火) 23:08:58
現在 www2s.biglobe.ne.jp では、CGIをオーナーの権限で実行できます。
このため、-rwxrwxrwx では実行できず、-rwxr-xr-x や -rwx---r-x でなければ
なりません。（権限が強力になるので、他人が書き換え可能なCGIが実行される
のを防ぐセキュリティのためだと思います）

ご質問の件は、他のサーバーもこれと同じ取り扱いになるということなのでは
ないでしょうか？
CGIがオーナー権限になれば、データファイルを -rw------- にできるので
安全性は高いし、-rw----r-- の HTML ファイルも直接出力できるので、
便利です。

（ところで、この情報はどこからのものなのでしょう？インフォーメーションには、
いずれはそうなるようなことは書いてあったけど…）

とほほ 1998/05/21(木) 01:35:05
-rwxrwxrwx を -rwxr-xr-x にしろというのは、BIGLOBEから直接メー
ルが来ました。でも、CGIをオーナー権限で実行するというのは初耳で
す。www2s 以外にも適用されるのかな？

mm 1998/05/21(木) 02:32:28
以前、「BIGLOBE個人ユーザーホームページ制作サポートサポートデスク」に
パーミッションとかの件でメールで問い合わせをしたときに(1997/12)、

>www2sサーバではセキュリティの機能をアップさせる為に、CGIの実行権限が、その
>ファイルのオーナーになるように設定されております。
>他のサーバについても今後、そのように対応する予定になっております。

という回答をもらいました。それで、パーミッションと実行権限はセットだと思ったんですが、
もし違ってたらゴメンナサイ（苦笑）。

何者 1998/05/21(木) 13:18:25
これによりとほほさんの提供する
掲示板などが機能しなくなるなんてことは有るのでしょうか、
（びぐろーぶで）
教えてください。

つるぎ [E-Mail] [HomePage] 1998/05/21(木) 13:37:55
僕のホームページはwww2sですけど、とほほさんの「ラウンジ」が動きましたよ。
ちょっと一人だけういててごめんなさい。

つるぎ [E-Mail] [HomePage] 1998/05/21(木) 13:41:51
ぐは、アドレス間違えました。
ちなみに４８６ＦＡＱ
http://www2s.biglobe.ne.jp/~turugi/cgi-bin/wwwlng.cgi
で「ラウンジ」を使ってます。

mm 1998/05/21(木) 22:07:08
うちでも、掲示板(wwwboard.cgi)がちゃんと動いてますよ。（www2s）
というか、たとえ-rwxrwxrwx (777)で動くのであっても、
-rwxr-xr-x (755)や-rwx---r-x (705)にしておくべきだと思うのですが…

ただ、wwwboard.cgi ですが、www2sについての注意書きがあったので、
lockは最初から外してます。つるぎさんとこでは、lock も問題なく
動いているのでしょうか？

やまっち [E-Mail] [HomePage] 1998/05/24(日) 03:54:56
私はCGIをwww2k.biglobe.ne.jpサーバーで実行しているのですが、
今まで正常に動作していたNPHスクリプトが突然動作しなくなって
しまいました。（SERVER-PUSHのスクリプトではありません。）
サーバーの負荷軽減の為にわざわざNPHスクリプトにしたのに・・・

どうも、BIGLOBEが変更したのは、パーミッション関係だけでは
なさそうですね。。。

[上に] [前に] [次に]