-----BEGIN PGP SIGNED MESSAGE-----

Hello!

A ket dolognak nem sok koze van egymashoz.

cgi: egy sima user-space program, tehat mindent lat, amihez van olvasasi
   joga annak a usernek, akinek az UID-je alatt fut.
javascript: a browser futtatja a kliens gepen - (ebbol a szempontbol) 
   semmi koze a serverhez; azt tudja elerni, amit a browser el tud erni.

Gombas Gabor
Home URL: http://www.cs.elte.hu/~gombasg
E-Mail: 

-----BEGIN PGP SIGNATURE-----
Version: 2.6.2i

iQB1AwUBM7zBD1zuRdvV1fv1AQGFHQL9GU5dMIchxGE4GIS7mvqVMtiLPTzEJRqH
/RFBXzjAh1KRd6zND5qiu6qZTOURXepze/6LHWb8pDVHNs3PmIQQs74HLlsuG9r8
elHio42DyCwp7OBLUuTkAq3iRok7LuLx
=tTzP
-----END PGP SIGNATURE-----

> Vegre mezei felhasznalok is letolthetik. Rulezal nagyon, csak ajanlani
> tudom, de azert vas az kell neki, mivel Java-s.

[...]

Ez jo, csak az URL-t felejtetted ki... :)
Asszem a http://developer.netscape.com alatt van...
Ja, es mintha itt lenne a JavaScript Debugger is, ami szinten Java-s, 
szinten letoltheto, es ELEG JO, futogat hatterben, es mellette ha 
bejon egy Netscape ablakban egy javaScript hiba, akkor elojon, es 
megallitja a prg. futasat annal a sornal. Innentol lehet 
valtozo-ertekeket checkelni, lepesenkent futtatni, stb, szoval eleg 
jo, mar nagyon hianyzott... 
Viszont a Netscape-nel tultengo JAR-mania miatt kell asszem egy 
JAR-archiver is hozza, de az is van ott, es az is Java-s... :)

eszpee

> A kovetkezo kerdesem lenne:
> Egy cgi-vagy javascript futasa soran, hozza tud-e ferni az egesz szerver
> anyagahoz allomany szinten, vagy csak kimondottan a web-szerver altal
> latott, s kifele root- nak mutatott reszhez?

Haat, a dolog elegge szerver (es oprendszer) fuggo, de 
altalanossagban mindent eleg jol be lehet allitani, szoval az a 
legpontosabb valasz, hogy az admintol fugg. Ja, egy tisztaznivalo: a 
JavaScript irasra nem kap semmit a szerveren, olvasasra pedig csak a 
mindenki szamara elerheto dolgokat, es azt is csak a webszerver 
dokumentumait tartalmazo konyvtar alol. A CGI az, ahol mar huzosabb, 
talalkozhatsz olyan beallitasokkal is, hogy mindent irni/olvasni 
tudsz CGI-n keresztul... (webszerver root jogokkal fut, es a CGI-k 
sincsenek cgi-bin-es "homokozoban")

eszpee
_______________ _ _  _  _  _
Sza'sz Pe'ter\-_\ /_/-'\-_\-________________________
mailto:
Emergency mail:  or 
> ----------------------------------------------------

Hello!

> Egy cgi-vagy javascript futasa soran, hozza tud-e ferni az egesz
> szerver
> anyagahoz allomany szinten,

Kliensoldali JavaScript csak azokat a file-okat toltheti le, amiket
egyebkent is le tudsz peldaul http-vel. CGI program eseten a dolog attol
fugg, hogy milyen user alatt futnak a CGI programok. Ezt a webserveren
celszeru beallitani valamilyen minimalis jogosultsagokkal rendelkezo
userhez, legfokeppen nem a root-hoz. Egyebkent erre a celra celszeru
kulon usert definialni. Ha ez mar megvan akkor ertelemszeruen a CGI
program is azokat a file-okat erheti csak el, amiket a futtato user
jogai biztositanak.

> vagy csak kimondottan a web-szerver altal
> latott, s kifele root- nak mutatott reszhez?

Itt nem egeszen ertem, mire gondolsz.

Udv,
Boca

>A kovetkezo kerdesem lenne:
>Egy cgi-vagy javascript futasa soran, hozza tud-e ferni az egesz szerver
>anyagahoz allomany szinten, vagy csak kimondottan a web-szerver altal
>latott, s kifele root- nak mutatott reszhez?

1. Javahoz dinnye vagyok, ezt most hagyjuk

2. CGI

   a - Ha a server vindozos, akkor a valasz nyilvanvaloan igen

   b - Unixos serveren az egyszeru (cgi-bin/-ben levo) programokat a
       server a sajat neveben futtatja, igy azok csak azt latjak amit o: is.
       A jogok a setuid bittel ertelemszeruen felulbiralhatok.