write permission für plone-user auf buildout-c ache
Jens Nachtigall <[email protected]>
| Newsgroups | gmane.comp.web.zope.german |
|---|---|
| Message-ID | <[email protected]> |
Hallo, ich habe eine plone4.02 root-standalone-Installation gemacht (UnifiedInstaller). In der Doku steht ja > http://plone.org/documentation/kb/installing-plone-with-the-unified-installer/root-or-user-install root install: > # Creates a "plone" user, sets this user as owner of the data files, and configures Zope to run as the effective user "plone". > # Program and configuration files are owned by the root user, and should not be writable by the Zope process. Nun sehe ich, dass der user "plone" die write-Rechte für das Verzeichnis buildout-cache hat (und darin liegende Programmdateien): > ls -lhd /usr/local/Plone/buildout-cache/ > drwxr-xr-x 4 plone root 4,0K 2010-07-08 23:47 /usr/local/Plone/buildout-cache/ Ist das nicht ein Sicherheitsloch, weil der laufende Zope-Prozess seinen eigenen Code überschreiben könnte? Dennoch scheint die write-Permission für user "plone" notwendig -- ich hatte sie weggenommen, und buildout brach dann mit permission error ab. Oder mache ich mir da umsonst Sorgen? Gruß, Jens _______________________________________________ zope mailing list [email protected] https://mail.dzug.org/mailman/listinfo/zope