Почему по умолчанию umask — 644 для файлов сгенерированных www-data?

Question

[littleguga]

Интересует очень тонкая грань, чем 644 безопаснее 664?
Ведь файл и так был создан www-data с группой www-data, в чем смысл такой защиты?

Comments

[Евгений]

Ну очевидно же: чтобы любая херня не в группе www-data не могла в него записать. Есть ли в этом смысл? Да не особо (сейчас в меня полетят ссаные тряпки, но все же)

[littleguga]

Nc_Soft: те кто не в группе www-data - на них действует последний флаг, про него вопросов нет.
6 - Для owner'a
4 - для группы
4 - все остальные
У меня вопрос про 2 флаг.

[Saboteur]

littleguga: В группе могут быть юзеры. В овнере может быть только овнер. Смысл исключительно в этом.

Answer 1

[Дмитрий]

В группу www-data могут входить другие пользаватели. Читайте это как "изменять может только владелец"

Comments

[littleguga]

А смысл этой защиты? Чтобы только сервер мог работать с файлами? Но ведь при правильной настройке в www-data будет входить какой-нибудь webadmin из которого cron запускать или крон запускать прям из www-data?

[Евгений]

littleguga: Допустим взломали сайт у user1, залил шелл. Шелл сможет записать у user2 в файл с правами 664 и группой www-data (если не включен open base dir)

Answer 2

[Эргил Осин]

> umask — 644
или
права — 644?

umask 644 это права --x-w--w-(122), экая экзотика, хозяин может запускать, а группа и прочие писать.

Comments

[littleguga]

Я про права, спутал с chmod.