mod_allowfileowner って何? Apache HTTPD 用のフィルターモジュールです。 静的コンテンツファイルの所有者をチェックして、 指定のユーザーが所有していればアクセスを許可し、 そうでなければ拒否します。 静的コンテンツファイルをオープンした後、それを指すファイル記述子に対して fstat(2) を行ないファイル所有者をチェックする実装になっているため、 TOCTOU (Time Of Check to Time Of Use) 問題はありません。 何が嬉しいの? 共有 Web サーバーサービスにおいて、一部のシンボリックリンク攻撃を防ぐことができます。 この攻撃は Options -FollowSymLinks や Options SymLinksIfOwnerMatch 設定では完全には防ぐことはできません。 参考: Apache HTTPD: Options
タグ
- すべて
- MySQL (21)
- WEB制作 (5)
- iPhone (11)
- wordpress (13)
- あとで読む (24)
- まとめ (81)
- ネタ (8)
- *webデザイン (9)
- *web制作 (14)
- *あとで試す (23)
- *あとで読む (57)
- *まとめ (7)
- .htaccess (8)
- 2013年 (6)
- 2016年 (7)
- 2017 (6)
- 2017年 (8)
- 2021年 (5)
- 2ch (57)
- 30代 (6)
- 3D (7)
- AI (89)
- API (7)
- Amazon EC2 (10)
- Amazon S3 (6)
- Ansible (14)
- BGM (23)
- CDN (9)
- CIA (5)
- COVID-19 (62)
- CentOS (35)
- ChatGPT (70)
- Chef (26)
- C言語 (8)
- DIY (16)
- DJ (8)
- DeNA (7)
- Deep Learning (8)
- DevOps (8)
- Dropbox (6)
- EC2 (16)
- ECサイト (6)
- Excel (40)
- GIGAZINE (52)
- GTD (8)
- Google Apps Script (11)
- Google Chrome (7)
- HDD (7)
- HTML (36)
- HTTPD (5)
- IT (47)
- IT業界 (11)
- Jazz (8)
- KPI (6)
- Kindle (11)
- LINE (13)
- Let's Encrypt (6)
- MicroSoft (19)
- MySQL (58)
- NASA (12)
- NAVER (72)
- NHK (20)
- OSS (11)
- Objective-C (6)
- PC (19)
- SAP (6)
- SF (23)
- SSL (12)
- Slack (8)
- TPP (6)
- VPS (16)
- Yahoo (8)
- YouTube (63)
- amazon (86)
- apache (34)
- apple (7)
- aws (334)
- bash (26)
- blog (6)
- book (7)
- bootstrap (6)
- business (28)
- chrome (22)
- cloud (9)
- communication (12)
- css (30)
- database (8)
- design (14)
- development (10)
- dns (28)
- docker (49)
- english (37)
- fabric (8)
- facebook (15)
- firefox (8)
- football (8)
- git (37)
- github (34)
- glibc (8)
- gmail (17)
- go (13)
- golang (7)
- google (120)
- health (9)
- hiphop (12)
- html5 (25)
- http (8)
- iPhoneアプリ (19)
- infrastructure (6)
- internet (9)
- interview (8)
- iphone (50)
- javascript (116)
- jquery (16)
- js (11)
- life (11)
- lifehack (102)
- lifehacks (9)
- linux (192)
- mac (26)
- management (7)
- markdown (10)
- money (16)
- monitoring (6)
- music (42)
- nanapi (7)
- network (18)
- nginx (10)
- node.js (6)
- openstack (7)
- pdf (13)
- perl (21)
- php (33)
- podcast (13)
- programming (26)
- puppet (8)
- python (134)
- ruby (30)
- s3 (12)
- security (34)
- seo (26)
- server (15)
- shell (14)
- shellscript (12)
- ssh (16)
- ted (38)
- tensorflow (9)
- tips (36)
- tool (9)
- trouble (10)
- twitter (18)
- unix (9)
- vagrant (25)
- vim (7)
- web (102)
- webサイト (16)
- webサービス (367)
- webデザイン (83)
- web制作 (193)
- web漫画 (18)
- windows (53)
- wordpress (66)
- work (9)
- あとで (12)
- あとでみる (22)
- あとで見る (7)
- あとで試す (39)
- あとで読む (812)
- いい話 (10)
- おもしろ (14)
- お役立ち (96)
- お金 (53)
- かわいい (7)
- これはすごい (111)
- これはひどい (31)
- さくらのVPS (7)
- さくらインターネット (25)
- はてな (31)
- はてなブックマーク (7)
- まとめ (383)
- やる気 (21)
- アイデア (68)
- アイディア (8)
- アクセス解析 (12)
- アフィリエイト (28)
- アプリ (52)
- アベノミクス (6)
- アメリカ (17)
- アルゴリズム (13)
- アート (15)
- インタビュー (44)
- インターネット (52)
- インテリア (30)
- インフォグラフィック (11)
- インフラ (63)
- ウェブサービス (11)
- エクササイズ (23)
- エクセル (14)
- エロ (9)
- エンジニア (157)
- オシム (6)
- オバマ (6)
- オンライン (19)
- オンラインストレージ (7)
- オープンソース (19)
- カメラ (17)
- カレー (24)
- ガジェット (14)
- キャッチコピー (9)
- キャリア (46)
- キャンペーン (7)
- クックパッド (9)
- クラウド (41)
- クリエイティブ (9)
- クレジットカード (6)
- グルメ (14)
- ゲーム (47)
- コマンド (19)
- コミュニケーション (225)
- コロナウイルス (9)
- コンテナ (13)
- コンピュータ (11)
- コンピュータ・IT (9)
- コーディング (17)
- サイエンス (21)
- サイト (13)
- サッカー (29)
- サーバ (114)
- サーバー (26)
- サーバ管理 (38)
- サービス (50)
- シェルスクリプト (38)
- システム (41)
- システム管理 (6)
- システム開発 (14)
- システム障害 (10)
- ジャズ (8)
- スキル (27)
- スクレイピング (13)
- スタートアップ (16)
- ストリーミング (8)
- ストレス (29)
- ストレッチ (29)
- ストレージ (12)
- スピーチ (17)
- スポーツ (27)
- スマートフォン (10)
- セキュリティ (168)
- ソフトウェア (25)
- タスク管理 (15)
- タモリ (7)
- ダイエット (40)
- ダウンロード (7)
- チェックリスト (6)
- チュートリアル (20)
- チューニング (17)
- ツール (117)
- テクニック (10)
- テンプレート (16)
- ディレクション (8)
- デザイン (76)
- データ (27)
- データセンター (17)
- データベース (34)
- トラブル (16)
- トレーニング (61)
- ニュース (15)
- ネタ (154)
- ネットワーク (49)
- ノウハウ (13)
- ノート (8)
- ハードウェア (14)
- バックアップ (15)
- パワーポイント (7)
- ビジネス (283)
- ビジネスモデル (17)
- ファッション (34)
- ファーストサーバ (8)
- フリーソフト (25)
- フリーランス (8)
- フリー素材 (7)
- フレームワーク (10)
- ブクペ (9)
- ブラウザ (23)
- ブログ (40)
- プラグイン (9)
- プレゼン (55)
- プレゼンテーション (22)
- プログラミング (178)
- プログラミング言語 (7)
- プログラム (17)
- プロジェクト (20)
- プロジェクト管理 (11)
- ベンチマーク (7)
- マッサージ (11)
- マネジメント (54)
- マンガ (40)
- マーケティング (96)
- メディア (17)
- メモ (17)
- メモリ (14)
- メンタル (28)
- メンタルヘルス (25)
- メール (41)
- モチベーション (58)
- ヨガ (8)
- ライティング (11)
- ライフハック (293)
- ラジオ (8)
- ランキング (13)
- ランニング (15)
- リモートワーク (13)
- レシピ (162)
- レンタルサーバ (8)
- 不動産 (17)
- 世界 (29)
- 事件 (21)
- 事例 (27)
- 交渉 (9)
- 京都 (6)
- 人工知能 (14)
- 人物 (16)
- 人生 (216)
- 人間 (51)
- 人間関係 (15)
- 仏教 (10)
- 仕事 (234)
- 仕事術 (103)
- 仮想化 (7)
- 企業 (60)
- 企画 (12)
- 企画書 (13)
- 会社 (88)
- 会社設立 (7)
- 会計 (11)
- 会話 (11)
- 住宅 (12)
- 体幹 (6)
- 便利ツール (6)
- 健康 (168)
- 働き方 (10)
- 写真 (37)
- 副業 (17)
- 労働 (13)
- 効率化 (6)
- 勉強 (78)
- 勉強法 (12)
- 動物 (12)
- 動画 (41)
- 医療 (30)
- 原発 (13)
- 参考 (14)
- 収納 (13)
- 台湾 (12)
- 名言 (36)
- 営業 (17)
- 国際 (13)
- 地球 (6)
- 増田 (55)
- 大学 (26)
- 大阪 (9)
- 姿勢 (10)
- 学習 (234)
- 宇宙 (39)
- 宗教 (19)
- 家電 (11)
- 小説 (10)
- 広告 (19)
- 建築 (13)
- 心理 (116)
- 心理学 (17)
- 思考 (49)
- 恋愛 (24)
- 情報 (20)
- 成功 (6)
- 戦争 (8)
- 戦略 (12)
- 技術 (55)
- 投資 (59)
- 掃除 (22)
- 政治 (50)
- 教育 (49)
- 数学 (33)
- 整理 (10)
- 文化 (11)
- 文章 (31)
- 文章術 (12)
- 料理 (101)
- 旅行 (26)
- 日本 (60)
- 日本語 (11)
- 早起き (7)
- 映画 (39)
- 時間 (37)
- 書籍 (23)
- 書評 (29)
- 本 (80)
- 東京 (11)
- 東北地方太平洋沖地震 (20)
- 東日本大震災 (7)
- 株 (20)
- 機械学習 (25)
- 歯 (7)
- 歴史 (60)
- 死 (9)
- 法律 (16)
- 海外 (19)
- 漫画 (46)
- 無印良品 (9)
- 物理 (10)
- 環境 (23)
- 生き方 (8)
- 生活 (67)
- 生活・人生 (8)
- 生物 (18)
- 男女 (10)
- 画像 (43)
- 監視 (18)
- 目 (7)
- 睡眠 (30)
- 瞑想 (18)
- 確定申告 (7)
- 社会 (104)
- 科学 (63)
- 税金 (11)
- 筋トレ (38)
- 節約 (15)
- 簿記 (9)
- 素材 (9)
- 組織 (20)
- 経営 (67)
- 経済 (88)
- 統計 (30)
- 統計学 (7)
- 美容 (36)
- 習慣 (81)
- 翻訳 (7)
- 考え方 (534)
- 考察 (26)
- 肩こり (7)
- 育児 (23)
- 脆弱性 (19)
- 脳 (45)
- 自動化 (8)
- 自動車 (11)
- 自己啓発 (29)
- 自然 (8)
- 芸能 (9)
- 英会話 (16)
- 英語 (133)
- 英語学習 (50)
- 行動 (9)
- 行政 (11)
- 見積 (7)
- 言葉 (62)
- 記憶 (26)
- 話し方 (9)
- 読み物 (39)
- 読書 (22)
- 講義 (13)
- 負荷テスト (8)
- 買い物 (15)
- 資料 (100)
- 起業 (71)
- 身体 (9)
- 転職 (43)
- 運動 (19)
- 運用 (46)
- 野菜 (6)
- 金融 (17)
- 開発 (96)
- 障害 (28)
- 集中力 (6)
- 雑学 (17)
- 雑貨 (10)
- 電子書籍 (15)
- 面接 (17)
- 韓国 (7)
- 音楽 (99)
- 風景 (6)
- 食 (69)
- 食べ物 (12)
- 食事 (9)
- あとで読む (812)
- 考え方 (534)
- まとめ (383)
- webサービス (367)
- aws (334)
- ライフハック (293)
- ビジネス (283)
- 仕事 (234)
- 学習 (234)
- コミュニケーション (225)
ブックマーク / fumiyas.github.io (1)
-
hiroakisan 2013/09/17
- HTTPD
- apache
- apache module
- security
リンク -
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx