Bash || Bashing

[Rolf B]

Hallo Raketenwilli,

vermutlich beides.

Dieser Satz von Tom ist ja das Schwein des Angrunzens:

Es müssen daher ALLE Scriptausführungen für das Upload-Verzeichnis ausgeschaltet sein!

Und da haben wir beide ja eigentlich herausgearbeitet, dass der Nutzen dieser Schaltung sehr begrenzt ist. Weil ich, wenn ich etwas "starten" kann, auch die bash starten könnte und ihr das Script übergeben. Und bash kümmert sich einen feuchten Grunz um das X-Bit am Script.

Meine eigenen Basteleien haben aber auch ergeben, dass eine Datei, die ich per Texteditor erstelle, unter Ubuntu automatisch kein X-Bit hat. Ich würde annehmen, dass PHP den Upload-Dateien auch kein X-Bit gibt. Ich habe aber keine Ahnung vom Linux-Betrieb.

Tom's Ansatz ist nicht falsch. PHP Uploads sollten per Default grundsätzlich nicht ausführbar sein - dafür gibt's keinen sinnvollen Grund. Ist meine Erfahrung, dass das X-Bit nicht automatisch erscheint, ein Sonderfall meines WSL-Ubuntu oder ist das generell so? Wenn nicht, was muss man tun, um das herbeizuführen? Diese Frage finde ich durchaus interessant.

Rolf