Исходное сообщение
"Новый выпуск системы управления web-контентом WordPress 3.7" Отправлено Sylvia, 25-Окт-13 18:21
>а я думаю, что WP не эталон безопасности и никогда им не был. да и не претендует особенно >А вот если "httpd" может только читать свои файлы эмм.. ну вообщем все упирается в модель безопасности сайта. А если так nginx отдает статику и обращается к демону php-fpm, работающему в chroot'e от аккаунта владельца сайта, файлы пользователя (владельца) в хомяке ему не доступны, доступен только минимальный чрут, где вообще почти ничего и уж тем более совсем ничего suid-ного нет, нет /proc /sys, практически пустая /dev при взломе такого окружения максимум что можно - задефейсить сайты одного владельца в одном чруте, как максимум сделать рассылку спама быстро, пока не поймали. Вообщем тут автоматика и обновление-инсталляция одним тыком - вполне приемлимый удобный и допустимый вариант.