OSDN Admin

セキュリティの向上を目的にプロジェクトWebサーバの動作環境の設定変更を 2016/01/27(水)より順次行うことになりました。

日時: 2016/01/27(水)より数日をかけて順次 (完了した際には完了アナウンスをします)

影響

• プロジェクトWebのWebサーバの実行権限が各プロジェクトごとに変更になります
  • プロジェクト名 のあとに '.p' という文字列がついたユーザ(例えば test というプロジェクトであれば test.p というユーザ)での動作権限に変更されます
  • (2015/02/01 追記) グループ権限はそのプロジェクトのグループ(test プロジェクトであれば testグループ)になります
• 切替時に最大数分程度プロジェクトのWebへのアクセスがしづらくなり場合があります
• 通常、OSDNシステム管理側の作業のみで追加の作業は必要ありません
  • Webサーバから書かれるファイル等のオーナも変更になります。それらの変更は(通常システム管理側でしか作業が行えないため)こちらで順次行いつつ適用していきます
  • 通常上記の作業のみで完結しますが Webサーバで動作させているcgiプログラム等で今までの動作権限を前提としたハードコーディングが行われているような場合(例えばなんらかの理由で www-data ユーザで実行していることをチェックしているなどの場合)は、こちらでは対処できませんのでプログラムの修正をおねがいします
• 切替作業が完了したプロジェクトに関しては、プロジェクトホームディレクトリのオーナが前述のプロジェクトごとのユーザの所有に変更されます
  • 作業完了アナウンス前に自分のプロジェクトの切替が完了しているかどうかを確認したい場合はプロジェクトホームディレクトリのオーナを参照してください(変更されていれば そのプロジェクトの切替作業は完了しています)