guarda che non è un discorso di provocazioni o meno.
777 333 222 111 non voul dire nulla al di fuori dell'ambiente dove gira.
puoi usare un auto di cui hai le chiavi?
ni, dipende se l'auto di cui hai le chiavi sta in un box di cui non hai le chiavi.
M.
EDIT: ...mmmhh stavo pensando... mi sa che stai facendo confusione.
non è che non si possano mettere i permessi a 777, sul mio server, in casa mia faccio ciò che voglio... sono i perchè ho bisogno di metterli che a volte è dettato da una forzatura perchè non si riesce a fare qualcosa, mentre dovrebbe essere una scelta ponderata.
Comunque tu acceda :80 sei un user, anche se sei admin.
Solo che se sei admin puoi far fare delle cose a Joomla, che le farà con le autorizzazioni del gruppo di appartenenza.
Perchè parlo di gruppo? perchè immagino tu sia su un server condiviso dove root avrà permesso di fare qualunque cosa dappertutto (qs è da vedere, per ora prendila così) poi ci saranno tante home, ognuna appartenente ad un gruppo.
root è il proprietario di un condominio
il condominio è abitato da gruppi familiari
I gruppi familiari sono frequentati da familiari e conoscenti
i familiari possono quindi essere semplici frequentatori di un gruppo o appartenervi
se vi appartengono hanno più potere rispetto agli altri visitatori perchè possono interagire a livello più alto con gli altri appartenenti del gruppo.
Quindi affinchè qualcuno inavvertitamente non zompi addosso alla mia sorellina è necessario che sia permesso solo a quelli del gruppo familiare zompare addosso alla sorellina, che lo faranno per fargli le feste e non per trom...
e qui vediamo l'eccezione di prima... secondo me non è nemmeno giusto che lo possa fare il proprietario del palazzo... solo che l'hosting non è mio
Solo perchè è il proprietario non è detto che non sia a sua volta vittima di "costrizioni" altrui.
Questa è la logica di un condominio,... poi c'è un'altra eccezione.... io sono il proprietario del condominio e negli appartamenti abitano i miei familiari (il mio gruppo di prima)
quindi a seconda di chi occupa cosa e come lo occupa devo dare dei permessi.
ah... joomla in una normale configurazione apache su hosting condiviso è gruppo.
Il caso di virtualhost per proprietario (villetta) lo ricondurrei al caso condominio familiare
Poi c'è un altro parametro che è possibile configurare in apache ed è quello che il più delle volte crea casino.
se usi ubuntu e non configuri apache tutte le volte che installi qualcosa devi fare un bel sudo chown per risistemare tutto, sempre che l'installazione riesca.
Visto dal punto della sicurezza... ti metterai a ridere ma ti rispondo proprio boh.... cosa mi frega di come hai lasciato i permessi se posso fare un'inj una rfi, lfi etc?
...10 secondi e di quel server ti stacco anche la spina se vuoi...
... se non l'ha configurato mmleoni che mi ha messo in chroot mi ha disabilitato i cmd e il server non mi consenta atri esploit (raro)
