Ciao a tutti. Scusate la genericità della domanda.
In un Linux LAMP ospito più joomla riferiti ad un unico db, alcuni sono miei, altri di ospiti.
Mettiamo spesso l'utente di Apache con privilegi in scrittura su tutti gli alberi delle direttrici dei siti. In un nostro sito ho installato un plugin che permette di operare in shell e altre operazioni di file system. Da lì, pur essendo www-data come gli altri, vedo e sono in grado di modificare tutti gli altri. Non c'è limitazione al mio albero della direttrice. La stessa cosa accadrebbe agli altri se facessero la stessa cosa, fortuna che non lo sanno o non lo fanno.
Sapete qual è il modo in cui un hosting fatto per bene protegge i dati dei suoi diversi utenti ? Non riesco a trovare soluzioni accettabili se non con più istanze di apache, più gabbie chroot, più macchine virtuali.
Tuttavia mi sembra strano che soluzioni monoapache non funzionino e continuo a propendere per un mio errore di base.
Ciao.
