Allegro-Organisation und IMPORT

[Thomas Berger]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Liebe Frau Koczian, liebe Liste,

| Für Avanti gibt es ja immerhin das zusätzliche Parameterverzeichnis, das
| für jeden einzelnen Avanti-Job angegeben werden kann. Da könnte man ja
| eines für alle oder für eine sinnvolle Datenbanken-Gruppe nehmen, z.B.
| das Allegro-Verzeichnis. Allerdings kann man da pro Job nur eins
| angeben, und es muss, wenn ich nicht sehr irre, auf dem gleichen Rechner
| liegen wie der Server. Wenn das also verschiedene Rechner sind, hilft es
| wieder nichts.

Dieser "Parameterpfad" ist ein heftiger Designfehler von avanti:
Der Client (z.B. ein CGI-Skript auf einem ganz anderem Rechner)
teilt avanti mit, wo er auf seinem Rechner Parameter zu suchen
hat. Das ist einerseits ein potentielles Sicherheitsproblem
(passwd.apt soll in /etc gesucht werden ;-) zum anderen kann
man auf diese Weise die verschiedenen "Tiers" einer Client-
Server-Anwendung nicht voneinander trennen (bzw. man darf
das Feature nicht benutzen, wenn einem an der eigenen geistigen
Gesundheit gelegen ist). Inzwischen kann man hier fuer avanti
m.W. auch relative Pfade angeben (relativ wozu eigentlich?), das
koennte man mit einiger Vorsicht ausnutzen.

viele Gruesse
Thomas Berger

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3-nr1 (Windows XP)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFAqdNsENVh3bB0lwMRAuryAKCj37RTp+JbT+Tb2Kws06SVxoQLawCdGk4d
qR6W0GyVv7nLBN2MLT2cQU0=
=Fb+Y
-----END PGP SIGNATURE-----