МН
Size: a a a
2020 August 21
МН
А хотя можно же тогда fcgiwrap-ом пускать и переиспользовать старые куки, но тогда надо проверять их актуальность, лишние действия
ВН
А хотя можно же тогда fcgiwrap-ом пускать и переиспользовать старые куки, но тогда надо проверять их актуальность, лишние действия
Можно поправить скрипт чтоб он их в файле не хранил
ВН
МН
Можно поправить скрипт чтоб он их в файле не хранил
А в чем их хранить? Апи, с которым скрипт работает, не умеет авторизовывать никак иначе, чем куками
ВН
А в чем их хранить? Апи, с которым скрипт работает, не умеет авторизовывать никак иначе, чем куками
В памяти
ВН
Или во временном файле со случайным именем
МК
Подскажите, нет ли для Apache httpd модуля, который бы запускал CGI скрипт в отдельном Linux namespace, создавая новый namespace перед каждым запуском?
можно попробовать сокет активейшен с ситемдой. нгинкс долбится в сокет а там ужо системда всё сделает
МН
Или во временном файле со случайным именем
Так и делается, но было б круто и это изолировать
МК
нспавн, хуёмоё
МН
можно попробовать сокет активейшен с ситемдой. нгинкс долбится в сокет а там ужо системда всё сделает
А ты знаешь толк
МК
Быстрая ли, самому интересно, но, допустим, нагрузка небольшая, лишние полсекунды погоды не сделают. Хочу чтоб у cgi скрипта была изолированная файловая система без доступа никуда, кроме нескольких мест, и свой уникальный /tmp , чтобы хранить в нем куки так, чтоб их никто больше не видел
вствь в начало скрипта чрут
МК
А ты знаешь толк
ну а что
МН
вствь в начало скрипта чрут
Это ему CAP_SYS_CHROOT придется дать, обойдется
МК
Это ему CAP_SYS_CHROOT придется дать, обойдется
ну ебать привилегия апасная
МН
ну а что
Ну идея интересная, надо подумать, как для cgi такое можно делать, но прослоек много
МК
Ну идея интересная, надо подумать, как для cgi такое можно делать, но прослоек много
да чо там. хуй да маленько
A
Чота Груздев не рассказывает как на винде это просто делается
МК
Чота Груздев не рассказывает как на винде это просто делается
потому что веб сервера все на лиуксе
МК
Чота Груздев не рассказывает как на винде это просто делается
@SorrowfulGod вскудахни чтонибудь