Бесплатные аккаунты оболочки безопасным?

С точки зрения безопасности, это не очень хорошая идея, чтобы настроить веб-страниц с одного пользователя сервера Apache. Пользователя Apache должен уметь читать веб-страницы, но не писать на них.

Таким образом, в стандартной конфигурации, это нормально для веб-структуры, чтобы быть понятным для всех, и когда нужно писать, как правило, должен быть доступен на запись для пользователя Apache, который является кошмаром безопасности.

Одна из стратегий, чтобы избежать этого-установка/использование mod_ruid2. https://github.com/mind04/mod-ruid2

Как и в Debian, достаточно сделать:

apt-получить установку пакета libapache2-mod-в ruid2

Пожалуйста, обратите внимание на пользователя Apache по умолчанию зависит от распределения. В Debian, это www-данных, в Rh/CentOS в это Apache, и в SUSE, wwwrun. Я буду называть его отныне в качестве пользователя Apache по умолчанию.

Если вы не определите ни директив в файл vhost, он будет вести себя традиционным способом; в противном случае поведение будет изменено.

Идея это иметь процесс, работающий в хост с пользователем, который имеет права на хост, и как таковые, эти файлы, что право собственности, и, как вы хотите, другие пользователи не смогут их прочитать. Обычно вы определить пользователя в файл vhost.

В хост или директивы Directory в файл vhost, можно определить пользователей и группы, которые будут активны в этот каталог. Пользователь:групп, что будет эффективного разрешения Apache будет использоваться для доступа в виртуальный хост/каталога, и как таковой, любой пользователь, который принадлежит к этой группе сможете написать/просмотреть каталоги.

 <Каталог "/vhostdir/">
 Рпи конфиг
 RUidGid группы пользователей 

....

Как таковой, при написании каталоги, теперь файлы могут быть созданы как 660 с собственностью пользователей:группы пользователей, если они управляются группой пользователей. Кроме того, файлы могут также быть создан еще один пользователь с правами на чтение для всего мира, однако для написания, это не будет пользователя Apache по умолчанию, а это другой пользователь.

Преимущества mod_ruid2 затем:

• в виртуальной жилищных условий, пользователи не могут читать файлы других пользователей;
• в одного пользователя, вы можете создавать файлы пока другой пользователь, и ни Апач по умолчанию пользователя, а также пользователь ruid2 сможете перезаписать их
• более важно то, что написано файлы будут теперь делать с пользователем ruid2, а не каких-либо более глобально с пользователя Apache по умолчанию.

Из GitHub странице:

О mod_ruid2 модуль suexec в Apache 2.0, 2.2 и 2.4, на основании на mod_ruid и mod_suid2

-это работает только на Linux, потому что только в ядре Linux реализованы необходимые возможности процесса. -он имеет лучшую производительность, чем mod_suid2, потому что это не нужно, чтобы убить httpd для детей после одного запроса. это делает использование ядра возможности и после получения нового запроса снова suids. -есть некоторые проблемы безопасности, например, если злоумышленник, успешно воспользовавшийся процесс httpd, он может установить эффективные возможности и с setuid корень. я рекомендую использовать какой-нибудь патч безопасности в ядре (grsec), или что-то..

-есть два основных режима работы: стат и config 1. конфиг по умолчанию, необходимо определить UID и GID. Если нет [УГ]ID определяется пользователя и группу по умолчанию используются.

2. стат файл httpd setuid и setgid, чтобы UID и GID запрашиваемую именем(сценарий)/каталог это хорошо, если вы используете к модулю mod_vhost_alias для виртуального хостинга

Установите 1. скачать и установить последний лайбкэп отсюда 2. работа /apachedir или/bin/APXS, поставляемую -а-я -я кап-с mod_ruid2.с 3. сконфигурировать httpd.конф 4. перезапустите Apache

Настройка параметров: РПИ конфигурации|стат (по умолчанию конфиг) RUidGid пользователь|#Уид группы|#гид - РПИ, когда это конфиг, настроен на это UID и GID

RMinUidGid пользователей|#Уид группы|#гид - когда по UID/GID-это < чем мин Уид/гид значение по умолчанию Уид/гид RDefaultUidGid пользователей|#Уид группы|#гид

RGroups группа2 группа1 - дополнительные группы через setgroups @нет - очистить все предыдущие определенными группами.

RDocumentChrRoot - установить chroot директории и корневой документ внутри

Пример:

Раздел <VirtualHost example.com> 
Издание [email protected] 
RDocumentChRoot /домашний /example.com/public_html 
Имясервера example.com 
ServerAlias www.example.com 
Рпи конфиг # ненужным, так как конфиг по умолчанию 
RUidGid пользователь1 группа1 
RGroups apachetmp

<Каталог /Home/пример.на COM/public_html/реж>
 Рпи стат </каталог>

<Каталог /Home/пример.на COM/public_html тест/реж/>
 Рпи конфиг
 RUidGid группа2 пользователь2 
 RGroups групп1 </каталог>

<Каталог /Home/пример.на COM/public_html тест/реж//123>
 RUidGid пользователь3 группа3 </каталог>

<Расположение /yustadir>
 Рпи конфиг
 RUidGid пользователь4 пользователь4
 RGroups groups4 </расположение>

Я не думаю, что вы можете использовать переменные в качестве заполнителя здесь. Следующим разрешено

1. Цифры, диапазонов, как дефис- раздельно количество, который может быть отделен с использованием запятой , например:

   за день-месяц вы можете написать 2-4,8-10, если вам нужно выполнить задание от 2^{- й} до 4^{- й} и 8^{- й} на 10^{- й} день месяца.

2. Один из следующих предопределенных единиц

@перезагрузка : Работать сразу после перезагрузки.
@ежегодно : один раз в год, т. е.. "0 0 1 1 *".
@ежегодно : один раз в год, т. е.. "0 0 1 1 *".
@ежемесячно : один раз в месяц, т. е.. "0 0 1 * *".
@еженедельно : один раз в неделю, т. е.. "0 0 * * 0".
@ежедневно : один раз в день, т. е.. "0 0 * * *".
@часам : запускать раз в час, т. е.. "0 * * * *".

Если вам нужно что-то динамичное для большого списка задание будет создано, я предлагаю создать скрипт, который будет сбрасывать требуется кронтаб тайминги, которые вы можете разместить в файл crontab.

страница Unix Man для crontab

Если процесс находится в бесперебойного сна состояния, то нет, вы не можете убить или иначе завершить процесс до выхода этого государства. В то время как в этом государстве, этот процесс вызывает системный вызов в ядро, и код ядра выполняется от имени процесс, этот процесс заблокировал ждет какое-то событие произойдет.

Обратите внимание, что этот вопрос может быть дубликат https://stackoverflow.com/q/223644/5161900

Как очистить куки на моем iPhone 6+? Я не могу выполнить задание для бизнеса. Моя компания поручила мне очистить куки в порядке для того, чтобы правильно работать. Итак, как я могу выполнить эту задачу?

Я чувствовал себя несчастным с той же проблемой на моем ноутбуке, может быть, уже тогда этот вопрос остается открытым.

Есть решение: Отключить управление подсветкой в радеон драйвера путем добавления радеон.подсветка=0 в Параметры загрузки ядра.

Но. Проблема здесь заключается в том, что вы, возможно, потребуется еще один модуль для управления подсветкой. Это означает, что вместо acpi_backlight=видео вы сначала должны проверить вашу систему с acpi_backlight=поставщика или acpi_backlight=родной.

Подробнее о подсветка на Арч Вики и о ACPI видео расширений в ядре документы.

Старшая модель MacBook Pro имеет имеет порт Thunderbolt, бьюсь об заклад, ваш вопрос тут дело в том, что вы переносите из новой Маке (с более новой операционной системе) к старой тот, который имеет более старую версию помощник по миграции, это, конечно, не получится.

Ваш лучший выбор, чтобы скопировать файлы вручную с помощью внешнего жесткого диска, как копирование документов, загрузок и т. д. Я бы избежать копирования библиотеки из более новых ОС на старых ОС.

Насколько я могу судить, там нет набора стандартных (хотя я говорил об этом с более широкой основе, чем просто приложение. Математика) - все сводится к тому, что редактор редакционная коллегия/считает 'полный-длина достоин'.

Если вы собираетесь представлять его, вы всегда можете попросить рассмотреть его как X, а почему вы думаете, что должно быть.

Если вы подавали его (отсюда и вопрос о 'что делает...значит, тогда я хотел бы предложить, что они думают, что он должен быть заполнен больше. Я сомневаюсь, что вы бы получили ответ, если они думали, что это не достаточно хорошо, чтобы быть включены, так что, возможно, должны быть окутаны дальнейших объяснений, и фон.

При совместном использовании mov файлов из Ubuntu (см. пример url-адреса http://ubuntuone.com/2tmgfbyPMAURzYDraoMo7e ), затем открыть файл с вашего веб-браузера, такого как Firefox, вместо того, чтобы дать вам сохранить как файл начнет потоковое видео файл вместо. Если делиться с друзьями или семьей и если файл большой, вы не хотите быть потокового файла, так как это может занять некоторое время.

Есть ли способ заставить "сохранить как файл" вариант, так что пользователь имеет возможность сохранить файл в каталог или потокового файла? Другие файлы zip или PDF-файл не предлагать вариант. Я знаю, что я мог сжать файл, но было бы проще, если бы вы не должны, как вы не знаете, какие файлы вы поделитесь поведет себя в такой манере без проверки. Ура.

С этой Сутта, это Vinnana, который находится в уединенном месте, а значит, меньше объектов познано, то это Мано, который имеет Пити и Кая и passambhati тогда sukhaṃ vediyati, и Читта имеет sukhha затем, самадхи.

Вот это Палийский вариант.

Это зависит от Настройки Почты. Например, в Gmail, вы можете зайти в настройки и настроить, сколько дней вы хотите быть отображены.

Это не имеет ничего общего с вашей моделью телефона и версии Android

Я о 6-футовый высокий и весит 175 фунтов, 26 лет.

За последние несколько лет, я прожил довольно малоподвижный образ жизни, легко потреблял около 4000 калорий в день.

То, что я хотел бы знать, почему, если я не сжечь больше калорий, то я, мне кажется, не набрать вес? Единственный раз в моей жизни я набрал вес, был период, когда после переезда на новое место я съел много фритюре в течение нескольких месяцев.

По данным различных онлайн калькуляторов, мне нужно примерно ~2000 калорий для моего организма просто функционировать.

Если дополнительные 2000 калорий, я беру в способствовать увеличению веса? Почему они не кажутся? Оценки говорят, что на моей диете я должна весить более 200lbs, но я вешу 175.

Я подсчитал мой ежедневное потребление калорий на основе веб-сайта myfitnesspal.com

Почему бы мне и не набирает вес в обычном режиме, особенно с меньшим тренировки или физической активности, чем обычно?

У меня есть музыка подписка Apple и iTunes 12.2 на домашнего кинотеатра (для Windows), которая его мой основной музыкальный плеер. Я хочу использовать свой iPhone, чтобы контролировать то, что я играю. Я попытался удаленный приложение Apple, которое работает, но это только позволяет мне выбрать музыку, которую я добавил в мою библиотеку. Это не позволяет мне посмотреть произвольную песню из облака (какой бы термин для этого есть - это функциональность под "новый раздел" iTunes на OSX) и играть с пульта дистанционного управления. Если я хочу сделать что я должен сделать это прямо на HTPC, который не является приемлемым.

В основном я просто хочу, чтобы функциональность Spotify подключения для Apple Музыка. Если от удаленного приложения, большой. Если это музыкальное приложение, отличный. Какой самый успешный подход от других с подобной необходимости?

Это такая замечательная тема для длительной дискуссии, что SE не поддерживает его строгие вопросы и ответы формат. Так что теперь человек должен совершить титанические попытки сформулировать ответ, что бы захватить хотя бы часть этой широкой дискуссии.

Ваше замечание глубоко на homestasis перекликается со следующим из MN121

Есть только такая, что это не пустота, а именно то, что связано с шестью смысл поля зависит от этого тела и обусловленная жизнь.

На самом деле все MN121 исследует, если вы хотели, эволюция homestatic пустоты, которая заканчивается с этим приглашением к Ананде:

Так, Ананда, ты должен тренироваться, как это: ‘мы будем входить и находиться в чистой, конечной и высшей пустоты.’

Обратите внимание, что это приглашение поступило поздно в жизни.

"Ананда, в эти дни я обычно практикуют медитацию на пустоту."

Я надеюсь, я правильно услышал, узнал, принял участие, и помнить, что от Будды?

До чего дошел всего благородного Восьмеричного Пути, все практики подробно описаны в других suttas. Но это тема для другой день.

Эти "растяжки" перец эквивалент следы человеческих стрейч, которые образуют, когда мышцы и ткани расширяются с разной скоростью из кожа, покрывающая их (например, следы беременности или от чрезмерного тренажерный зал + белковые добавки и т. д.). В этом случае мякоть плодов перца расширяется быстрее, чем наружный эпидермальный слой и коричневые пятна от "исцеления" (аналог нашего струпья). Они совершенно нормально и не нужно ничего с этим делать (или делать).

Я читал из более чем одного источника (и испытала это на себе), что перцы с растяжками, Как правило, будет жарче, чем без нее (т. е. гладкой кожурой и близких). Этот сайт также говорит о том же:

Когда-нибудь взять домой халапеньо чили перец от продуктового магазина и он либо так не хватает в жару это может быть болгарский перец, или ахти какой спек будет создать адское пламя во рту? Вот Быстрый совет для выбора халапеньо, которые могут помочь вам решить, какой из них выбрать. Чили халапеньо начать мягким и постепенно становятся жарче, чем старше они становятся, в конечном счете, становясь ярко-красным (и очень жарко). Как они стареют, у них развиваются белые линии и пятна, как растяжки, запущенных в направлении длины перец. Гладкой перец, моложе, и мягче она. Чем больше белых линий, чем старше и сильнее. Красный халапеньо самые горячие, потому что они эксплуатируются дольше.

Насколько я понимаю, это знаний, выведенных из эмпирических наблюдений (как и в большинстве советы для садоводов), и вы непременно найдете перцы, которые являются горячими и не имеют знаков (например, я никогда не видела растяжек на habaneros не). Это может служить весьма приблизительным ориентиром, чтобы выбрать тот, который имеет более высокую вероятность быть острым из заданного набора того же рода перец.

На Windows я использую песочницу, чтобы легко просматривать файл-изменения, внесенные тенистых программ, чтобы увидеть, как это повлияет на мою систему. Каковы простых методов (кроме декомпиляции и глядя на фактический код программы) для этого на Android?

Фон: я запускал приложение 'троянский съемник' показывает мне, что я заражен духом пуш, троян для Андроид. Я посмотрел больше информации, но похоже там очень мало. 'Троянский съемник дает очень мало информации, он даже не сказал, где он удаляет Троян и где он его нашел.

Это произошло в матче с участием мерещиться 23, щупальцами ужаса. (Спойлеры будут сведены к минимуму.) Существует несколько различных типов монстров, которые не дают покоя: некоторые из них имеют признака вменяемости, а другие нет. Один из героев имел кольцо, которое позволит ему атаковать с вменяемостью, а не может. Он напал на монстра, который имел бы признак, а не признак вменяемости, используя кольцо. В свое время я говорил ему, что чудовища не имели признака вменяемости и что он должен попробовать другой тип атаки, и он закончился вверх по делать может атаковать, вместо жертвенного Кинжала.

Это было правильно, или первоначальная атака полностью провалилась? Или мы должны объяснить, какие именно черты монстра вовсе и не тот момент, когда монстр выходил на карте? Правила просто говорят "вы не можете использовать признак для нападения на монстра, который не имеет эту черту," но неясно, как обрабатывать попытка. Это особенно обидно, потому что все монстры имеют скрытые черты, и это собирается прийти снова.

(Я посмотрел на обновленный секреты выживания и предателя Томе, и получается, что конкретные преследовать я смотрел уже не имеет этой проблемы, но я уверен, что этот вопрос будем еще обращаться к другим монстрам.)