000
19.12.2009, 23:36 Uhr
0xdeadbeef
Gott
(Operator)
|
Moin,
Ahem...helft mir, Obi-Wan, ihr seid meine letzte Hoffnung.
Also, es geht um Folgendes: Ein Mailserver unter meiner Kontrolle soll demnächst auch nen Webserver betreiben, und das bedeutet natürlich einen Haufen Dichtungsaufwand. Insbesondere müssen alle Services gechrootet und als unprivilegierte User laufen, was für das meiste auch kein wirklich großes Problem darstellt.
Eine Sache will allerdings partout nicht ins chroot, jedenfalls nicht ohne, dass ich die gesamte Perl-Installation samt benutzter Bibliotheken mit reinpacke - was ich nun wirklich nicht will. Wenn mir wirklich jemand auf dem Webserver einbricht, muss ich ihm nicht gleich ne Skriptsprache zur Verfügung stellen, finde ich. Es geht um Mailgraph.
Frage also: Kennt ihr ne Möglichkeit, mailgraph dazu zu überreden, mir einen statisch abrufbaren Snapshot zu generieren, den ich per cronjob auf den Webserver schieben kann, oder etwas mit Mailgraph vergleichbares, mit dem ich das hinkriege? Google liefert mir so etwas nur für eine uralte Version; der Hack funktioniert mit meiner nicht, und alles andere ist entweder für OpenBSD, will perl im chroot oder beides. 
Bevor ich den ganzen Kram selbst umschreibe, dachte ich, ich frage mal nach.
--
Einfachheit ist Voraussetzung für Zuverlässigkeit.
-- Edsger Wybe Dijkstra |
