Forum Linux.débutant Perl et Perlsec (et un peu apache et public_html) :/

Posté par  .
Étiquettes :
0
31
mai
2004
Bonjour tout le monde,

Depuis quelques jours, suite a une mise a jour de mon perl 5.8.3 -> 5.8.4 (en RPM mdk), je me retrouve avec de gros problemes avec tous les scripts suid.
En effet, si je tente de lancer n'importe quel script sans etre root, je me retrouve avec les fameux:
Insecure $ENV{PATH} while running setuid at [...]
ou plus généralement n'importe quel "Insecure depedency" etc.

D'apres ce que j'ai pu glaner d'ici delà, ca serait perlsec qui m'empecherait d'executer tous ces scripts: j'ai vérifier mon $PATH, tout est OK. Je ne sais plus trop vers où regarder, surtout que ca touche tous les scripts, y compris vncserver par ex, ou OpenOffice, etc.

De plus, ce qui me fait un peu peur, c'est que depuis ce meme moment, mon user que j'utilise, qui appartient au groupe ROOT, ms n'est pas ROOT, me pose plein de prob au niveau des droits avec apache sur son repertoire:
~/public_html/
Impossible d'y acceder, j'ai tjs cette eurreur:

************
Forbidden
You don't have permission to access /~alex/ on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
************

Evidement, ca n'a jamais été le cas auparavant ...
Je desespere un peu là, si quelqu'un aurait une idée pour m'aider ?

PS: quelques infos:
mdk10 cooker 2.6.6
apache2
perl 5.8.4

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.