Если права на директорию «777», значит ли это что любой желающий может что угодно удалить в этой папке, или записать что попало, сколько угодно туда?

Question

[EYPPNM]

Безопасно ли давать папкам права доступа 777?

Answer 1

[Александр]

Если права на директорию «777», значит ли это что любой желающий может что угодно удалить в этой папке, или записать что попало, сколько угодно туда

Любой желающий из локальных пользователей. Безопасно. Или нет. Зависит от того, сколько человек пользуются машиной напрямую (локальный логин/ssh/etc). Выше это все прикрывается настройкой сервисов (фтп, например), но это дополнительная точка отказа: если в сервисе найдена уязвимость класса RCE, то безопасность резко снижается.

Comments

[EYPPNM]

Если скрипту, такому как WebDAV-js, то какие права надо выставлять, чтобы ничего не опасаться?

Answer 2

[Moses Fender]

да. Но для этого ему нужно ещё добраться до файловой системы. К тому же, у директории помимо разрешений есть ещё и владелец.

Comments

[Александр]

Крайняя 7-ка позволяет игнорировать владельца.