Newsgroup: it.tlc.provider
Titolo: Web Hosting con cgi-bin/shell ma avete tutti paura di darlo ?

Non capisco come mai nessuno offra tale servizio...
Avete tutti paura che vi hackerino le macchine ?
Sto cercando da settimane ma nessuno mi da la possibilit` di accedere al mio
account in shell con accesso al compilatore c per la scrittura di cgi-bin...
Mah..



Non mi occupo di hosting, ma credo che il problema non sia solo di
"hackeraggio"... La compilazione č una delle operazioni che piů
appesantiscono le macchine; se decidi di compilare qualcosa di
gigantesco, o se magari commetti un errore nel sorgente C e generi un
dump da 7 terabyte praticamente rendi inservibile la macchina anche
per tutti gli altri... Penso che la cosa piů semplice sia compilare i
programmi su una macchina a casa propria che abbia lo stesso SO del
server su cui vengono ospitate le pagine, e poi trasferirli.
Perň, supponi che il server che ospita le tue pagine sia p. es. una
macchina NT; tu ti compili un bel cgi che fa una cavolata qualsiasi ma
che nel frattempo installa NetBus sul server NT che lo ospita... Come
fa il fornitore a controllare? Qualche problema di hacking in effetti
c'č...
Ciappps
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

tu ti fai un bel programmino perl semplicino semplicino
#!/usr/bin/perl
cat /etc/passwd
e iniziano i problemi per l 'ISP
Non parliamo di un programma in c, magari poi vorresti anche avere la
possibilitą di flaggare il tuo cgi con chmod +s ........................


account in shell con accesso al compilatore c per la scrittura di cgi-bin...
Cercati uno hosting in USA, piu' di qualcuno li' offre anche l'account in
shell.
Davide Marcato.
----------------------------------------------------
| -- Freelance International Consultant
| -- Win32/MFC/COM Development & Training
| -- Technical Writer & Speaker
----------------------------------------------------
| -- Email: 
mar...@programmers.net
| -- Web: 
http://www.DavideMarcato.com
----------------------------------------------------

...


possibilit` di flaggare il tuo cgi con chmod +s ........................
e perchh ??? cosa ne dovrei fare ?? a me basta il cgi-bin che gira  come
user "nobody" , o meglio (il mio user id) ed avere una directory dove
leggere e scrivere (con quota ovviamnete)

Luca
NT ? no grazie, comunque una volta che il cliente ha lasciato un documento e
abbia firmato un contratto dove si responsabilizza per eventuali danni
creati dal proprio operato credo che non si metta a fare cavolate!
E' come se un hacker dopo aver "sfondato" una macchina lascia il recapito
telefonico per farsi fare i complimenti!
Comunque, a parte il tono, forse un pr polemico della mia risposta, io credo
che ad un ISP non costi niente (1.500.000 mila) mettere una macchina linux
su lan, e solo su essa caricare gli shell account ed offrire un servizio
serio all'utente che vuole fare hosting.
E' facile vendere lo spazio per la paginettaweb... e chi vuole creare un
database on-line o robette simili ? che fa ? si deve aprire un provider in
proprio ?
Sono convinto che l'intersezione fra domanda ed offerta sia una regola che
funzioni ancora bene!
Ad esempio, ci sono providers che ti danno la possibilit` di mettere un loro
pc su lan e di accedervi da remoto per 5/6 milioni all'anno, ll puoi fare
tutto!, beh che ne diresti di un'offerta simile, 100 mega di spazio, shell
account per 2/3 milioni ?
Fammi sapere.. ciao!

account per 2/3 milioni ?
Anche io sono convinto della validità della legge di mercato, e se un
prodotto non esiste, significa che probabilmente non serve :))) A
parte gli scherzi, credo che sostanzialmente al momento la richiesta
di opzioni di questo genere sia relativamente limitata - anche perché
se metti in mano al 98% dei webmaster una shell Unix hai buonissima
speranza che non sappia cosa farsene :)))) - e comporti comunque
alcuni problemi di security; i grossi provider presumibilmente non
sono ancora organizzati per offrire prodotti di tipo "americano", i
piccoli in gran parte non sono competenti. Non escludo che qualche
piccolo provider (p. es. quello fondato da me e dove lavoravo prima di
passare in I.net) sia in grado di fornire prodotti del genere, e che
qualcuno lo faccia; probabilmente è difficile da trovare.
Ciao
