abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 1
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (27%)
 (16%)
Celkem 323 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: "nezbedné skripty" v PHP jak chranit FS

    7.7.2005 08:14 xaver
    "nezbedné skripty" v PHP jak chranit FS
    Přečteno: 54×
    tak natuto otazku mi jiste kazdy odpovi neco ve smyslu: "Pouzij tzv BEZPECNY REZIM". nebo "Precti si neco o B...." nekdo si jeste vspomene na open_basedir. Jiste temito metodamy lze do jisté miry zabranit "courani" nezbednych skriptů po disku, ale neresi to muj problem docela.

    A tzv Bezpecny rezim je obcas dosti nebezpecna vec protoze to dava pocit falesneho bezpeci (overeno na mem pokusnem stroji kde si se i prez salfe_mode dostal tam kam sem nemel nebyl nastaven open_basedir ). a obcas to dela problemy pri uploadu souboru kdyz se spatne nastavi vlastnik souboru (takze to je nekdy i k zlosti)

    a ted k memu problemu : takze pomoci open_basedir udrzim uzivatele dejme tomu v /www/ jelikoz ovsem pouzivam system kde jsou ftp ucty a virtualni hosti apache spravovany pres sql databazi tak neni moznme base dir nastavit u kazdeho VH extraa co se tice prav FS a fungovani salfe_mode tak je to taky neucine pac virtualni uzivatele pristupujou na disk pod stejnym systemovum uzivatelem. takze z toho vyvstava ozazka jak zabranit "courani" mezi /www/domena1.cz a .... a /www/domenaN.cz

    dekuji za vase napady

    Odpovědi

    wake avatar 7.7.2005 08:25 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    Tento příspěvek má hlavičku i patičku!
    7.7.2005 09:34 xaver
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    pekna diskuse ale muj problem to zse tak moc neresi jedine dopsat fci do toho modulu pro apache aby umoznovala nastavit base dir u hodtu ktere jsou definovane v mysql
    7.7.2005 10:29 jm
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    Pokud pouzivas jakysi neznamy vlastni modul do Apache, tak ti asi tezko bude nekdo radit, co s tim, ehmm...
    wake avatar 7.7.2005 10:47 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    než vám někdo poradí něco dalšího, budete nejspíš muset uvést:
    • verzi apache
    • verzi PHP
    • jak (jakým modulem/jiným mechanismem) řešíte virtualhosty definované v MySQL
    .
    Tento příspěvek má hlavičku i patičku!
    7.7.2005 10:54 xaver
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    apache 2 ten modul vhost_mysql2-0.10.tar.gz php4.xx
    wake avatar 7.7.2005 11:08 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    co dát ten basedir do per_vhost .htaccess ? (pro příslušného PHPiče pouze čitlivý)
    Tento příspěvek má hlavičku i patičku!
    7.7.2005 11:15 xaver
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    trochu bys to prosim rozvest nemohl? nerozumim tomu to jako mam doinstalovat dalsi modul per_vhost ?
    wake avatar 7.7.2005 11:17 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    ne. do každého adresáře odpovídajícího vhostu přidat soubor .htaccess a do něj příslušnou PHP option. man .htaccess + příspěvek s textem "Inspirace k náturám".
    Tento příspěvek má hlavičku i patičku!
    7.7.2005 11:18 jm
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    Eh? Jaky modul? Soubor .htaccess pro vhosty.
    wake avatar 7.7.2005 11:15 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    Tento příspěvek má hlavičku i patičku!
    7.7.2005 11:22 xaver
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    fakt dobry a jsem tam kde jsem byl to je stejny jako naklepet open_basedir primo do php.ini (jestli jsemtvuj odkaz na manualovou stranku dobre pochopil ja vim ze stejne tak dobre muzu open_basedir naklepart do definice virtualhostu toto akorat funguje pokud je mam definovane klasicky treba v souboru virtual.conf nebo primo v http.conf takze si asi budu muset najit api apache a skusit prislusnou fci naklepat do zrojaku toho vyse zminovaneho modulu. diky (ma to jedeh hacek v C-cku nejsem vubec zbehlej )
    wake avatar 7.7.2005 11:24 wake | skóre: 30 | blog: wake | Praha
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    ehm... kdybys mě nepokládal(a) za někoho, kdo za to může, možná bych ti i poradil, jak jednoduchým skriptem ty .htaccessy nagenerovat automaticky. ale takhle si akorát...
    Tento příspěvek má hlavičku i patičku!
    7.7.2005 11:26 xaver
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    sorry wake ale ja si precet nejdriv ten tvuj prispevek "inspirace k naturam" a blbe jsem to pochopil
    7.7.2005 11:26 jm
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    takze si asi budu muset najit api apache a skusit prislusnou fci naklepat do zrojaku toho vyse zminovaneho modulu. diky (ma to jedeh hacek v C-cku nejsem vubec zbehlej )
    Jo, to asi budes muset, evidentne tady nikdo podobne obskurni a nedodelane moduly do Apache nepouziva...
    7.7.2005 11:45 xaver
    Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
    2jim: pokud by ji vedel o nejakem lepsim modulu do apache ktry by mel stejnou funkci a nebyl tak obskurni tak bych se nebranil. jinak tem modul funguje dobreakorat ma tudle mensi nevyhodu ze neumoznuje vyuzit dalsiho nastaveni tech vh.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.