Eugene Grosbein написал(а) к Alex Korchmar в Nov 15 23:16:56 по местному времени:

20 ноя 2015, пятница, в 10:45 NOVT, Alex Korchmar написал(а):

VK>> Вот хочу я из одного исполняемого файла (cgi-шника) запустить
VK>> исполняемый файл в другой системе (например, в соседнем jail)
AK> обычно это означает дыру размером с паровоз.

Ничего подобного, никакой разницы между выполнением команды
на удаленном сервере локальным процессом с привилегиями юзера www.
У меня в технологии такое есть, например, когда оператор через
веб-интерфейс вносит изменения в конфигурацию почтового сервера,
при этом веб и почтовик работают в соседних jail. ssh и command=
для ключа решают.

Eugene
--- slrn/1.0.2 (FreeBSD)