abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:33 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 159. brněnský sraz, který proběhne v pátek 21. prosince od 18:00 v restauraci Na blbým místě na adrese Pellicova 5b.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Bezpečnostní upozornění

V relačním databázovém systému SQLite (Wikipedie) byla nalezena bezpečnostní chyba pojmenovaná Magellan. Chyba se týká také webových prohlížečů postavených na Chromiu podporujících WebSQL API (POC). Bezpečnostní chyba byla opravena v SQLite 3.26.0 a v Chromiu 71.0.3578.80.

Ladislav Hagara | Komentářů: 0
dnes 12:11 | Nová verze

WinBtrfs, open source systémový ovladač pro systémy Microsoft Windows umožňující přístup k linuxovému souborovému systému Btrfs, byl vydán ve verzi 1.1. Přináší podporu komprese zstd (Zstandard). WinBtrfs je používán například v operačním systému ReactOS.

Ladislav Hagara | Komentářů: 0
včera 12:44 | Komunita

Nadace Cloud Native Computing Foundation (CNCF), jejíž cílem je usnadnit spolupráci při vývoji a zavádění nových cloudových technologií, projekt konsorcia Linux Foundation, organizovala od 10. do 13. prosince v Seattlu konferenci KubeCon + CloudNativeCon North America 2018. Shrnutí dění na konferenci v příspěvku na blogu. V úvodu konference společnost Red Hat věnovala této nadaci distribuovanou key-value databázi etcd. Jedná se o

… více »
Ladislav Hagara | Komentářů: 0
14.12. 14:33 | Nová verze

Byla vydána nová verze 1.30 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2
14.12. 14:22 | Nová verze

Deset dnů po představení beta verze byla vydána stabilní verze Steam Linku pro Raspberry Pi umožňující streamovat hry ve službě Steam z počítače na televizní obrazovku.

Ladislav Hagara | Komentářů: 9
13.12. 20:00 | Nová verze

Byla vydána (YouTube) verze 2018.3 multiplatformního herního enginu Unity (Wikipedie). Přehled novinek i s videoukázkami v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
13.12. 19:33 | Nová verze

Byla vydána verze 18.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Správce souborů Dolphin umí nově například zobrazovat náhledy dokumentů vytvořených v LibreOffice a aplikací ve formátu AppImage. Konsole plně podporuje obrázkové znaky emoji. V Okularu lze k pdf souborům přidávat poznámky.

Ladislav Hagara | Komentářů: 12
13.12. 17:11 | Nová verze

Byla vydána nová stabilní verze 2.2 (2.2.1388.34) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují například vylepšení správy listů - vybrané listy lze uložit jako relaci, možnost zobrazení klávesových zkratek určených webovou stránkou nebo možnost přehrávání videí v režimu obrazu v obraze. Nejnovější Vivaldi je postaveno na Chromiu 71.0.3578.85.

Ladislav Hagara | Komentářů: 9
13.12. 14:22 | Nová verze

Po 4 měsících vývoje od vydání verze 3.0.0 byla vydána nová verze 3.1.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 189 vývojářů. Provedeno bylo více než 1 900 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
Chystáte se přejít na Wayland na „desktopu“?
 (24%)
 (9%)
 (12%)
 (30%)
 (25%)
Celkem 135 hlasů
 Komentářů: 19, poslední 14.12. 18:37
Rozcestník

Dotaz: "nezbedné skripty" v PHP jak chranit FS

7.7.2005 08:14 xaver
"nezbedné skripty" v PHP jak chranit FS
Přečteno: 54×
tak natuto otazku mi jiste kazdy odpovi neco ve smyslu: "Pouzij tzv BEZPECNY REZIM". nebo "Precti si neco o B...." nekdo si jeste vspomene na open_basedir. Jiste temito metodamy lze do jisté miry zabranit "courani" nezbednych skriptů po disku, ale neresi to muj problem docela.

A tzv Bezpecny rezim je obcas dosti nebezpecna vec protoze to dava pocit falesneho bezpeci (overeno na mem pokusnem stroji kde si se i prez salfe_mode dostal tam kam sem nemel nebyl nastaven open_basedir ). a obcas to dela problemy pri uploadu souboru kdyz se spatne nastavi vlastnik souboru (takze to je nekdy i k zlosti)

a ted k memu problemu : takze pomoci open_basedir udrzim uzivatele dejme tomu v /www/ jelikoz ovsem pouzivam system kde jsou ftp ucty a virtualni hosti apache spravovany pres sql databazi tak neni moznme base dir nastavit u kazdeho VH extraa co se tice prav FS a fungovani salfe_mode tak je to taky neucine pac virtualni uzivatele pristupujou na disk pod stejnym systemovum uzivatelem. takze z toho vyvstava ozazka jak zabranit "courani" mezi /www/domena1.cz a .... a /www/domenaN.cz

dekuji za vase napady

Odpovědi

wake avatar 7.7.2005 08:25 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
Tento příspěvek má hlavičku i patičku!
7.7.2005 09:34 xaver
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
pekna diskuse ale muj problem to zse tak moc neresi jedine dopsat fci do toho modulu pro apache aby umoznovala nastavit base dir u hodtu ktere jsou definovane v mysql
7.7.2005 10:29 jm
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
Pokud pouzivas jakysi neznamy vlastni modul do Apache, tak ti asi tezko bude nekdo radit, co s tim, ehmm...
wake avatar 7.7.2005 10:47 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
než vám někdo poradí něco dalšího, budete nejspíš muset uvést:
  • verzi apache
  • verzi PHP
  • jak (jakým modulem/jiným mechanismem) řešíte virtualhosty definované v MySQL
.
Tento příspěvek má hlavičku i patičku!
7.7.2005 10:54 xaver
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
apache 2 ten modul vhost_mysql2-0.10.tar.gz php4.xx
wake avatar 7.7.2005 11:08 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
co dát ten basedir do per_vhost .htaccess ? (pro příslušného PHPiče pouze čitlivý)
Tento příspěvek má hlavičku i patičku!
7.7.2005 11:15 xaver
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
trochu bys to prosim rozvest nemohl? nerozumim tomu to jako mam doinstalovat dalsi modul per_vhost ?
wake avatar 7.7.2005 11:17 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
ne. do každého adresáře odpovídajícího vhostu přidat soubor .htaccess a do něj příslušnou PHP option. man .htaccess + příspěvek s textem "Inspirace k náturám".
Tento příspěvek má hlavičku i patičku!
7.7.2005 11:18 jm
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
Eh? Jaky modul? Soubor .htaccess pro vhosty.
wake avatar 7.7.2005 11:15 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
Tento příspěvek má hlavičku i patičku!
7.7.2005 11:22 xaver
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
fakt dobry a jsem tam kde jsem byl to je stejny jako naklepet open_basedir primo do php.ini (jestli jsemtvuj odkaz na manualovou stranku dobre pochopil ja vim ze stejne tak dobre muzu open_basedir naklepart do definice virtualhostu toto akorat funguje pokud je mam definovane klasicky treba v souboru virtual.conf nebo primo v http.conf takze si asi budu muset najit api apache a skusit prislusnou fci naklepat do zrojaku toho vyse zminovaneho modulu. diky (ma to jedeh hacek v C-cku nejsem vubec zbehlej )
wake avatar 7.7.2005 11:24 wake | skóre: 30 | blog: wake | Praha
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
ehm... kdybys mě nepokládal(a) za někoho, kdo za to může, možná bych ti i poradil, jak jednoduchým skriptem ty .htaccessy nagenerovat automaticky. ale takhle si akorát...
Tento příspěvek má hlavičku i patičku!
7.7.2005 11:26 xaver
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
sorry wake ale ja si precet nejdriv ten tvuj prispevek "inspirace k naturam" a blbe jsem to pochopil
7.7.2005 11:26 jm
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
takze si asi budu muset najit api apache a skusit prislusnou fci naklepat do zrojaku toho vyse zminovaneho modulu. diky (ma to jedeh hacek v C-cku nejsem vubec zbehlej )
Jo, to asi budes muset, evidentne tady nikdo podobne obskurni a nedodelane moduly do Apache nepouziva...
7.7.2005 11:45 xaver
Rozbalit Rozbalit vše Re: "nezbedné skripty" v PHP jak chranit FS
2jim: pokud by ji vedel o nejakem lepsim modulu do apache ktry by mel stejnou funkci a nebyl tak obskurni tak bych se nebranil. jinak tem modul funguje dobreakorat ma tudle mensi nevyhodu ze neumoznuje vyuzit dalsiho nastaveni tech vh.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.