Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 23:00 | Nová verze

Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.

Ladislav Hagara | Komentářů: 0

Jak mění AI open source

včera 22:22 | Zajímavý článek

AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).

Ladislav Hagara | Komentářů: 0

Brusel vyměřil Googlu pokutu 890 milionů eur za zvýhodňování vlastních služeb

včera 22:00 | IT novinky

Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.

… více »

Ladislav Hagara | Komentářů: 0

Galaxy Unpacked July 2026

22.7. 19:44 | IT novinky

Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.

Ladislav Hagara | Komentářů: 0

Vyšla hra Scarlet Deer Inn

22.7. 16:11 | IT novinky

Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.

Ladislav Hagara | Komentářů: 1

Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců

22.7. 13:33 | IT novinky

Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.

Ladislav Hagara | Komentářů: 3

Novinky z vývoje RPCS3

22.7. 13:22 | Komunita

RPCS3 (Wikipedie), tj. open source emulátor Sony PlayStation 3, snížil minimální požadavky. Nově jsou podporovány starší grafické karty ATI Radeon řady HD 2000, 3000 a 4000 z let 2007 až 2009. Na PC běží už 75 % všech her pro PlayStation 3. V budoucnu bude RPCS3 fungovat bez firmwaru z PS3. V RPCS3 byl implementován systémový modul cellSysmodule (𝕏).

Ladislav Hagara | Komentářů: 2

winetop — htop pro Wine prefixy

22.7. 11:00 | Zajímavý software

Vyšel open-source nástroj winetop (MIT) — nativní CLI/TUI pro sledování a ukončování Wine, Proton, Lutris, Heroic a Bottles sezení. Seskupuje procesy podle WINEPREFIX / Steam AppId, umí bezpečně zabít jen hru (včetně Steam reaperu) a nabízí i skriptovatelné příkazy (list, kill, orphans, …). Balíčky jsou mimo jiné na crates.io, Copru (dnf copr enable kovariadam/winetop), PPA ppa:kovariadam/winetop a AUR (winetop-bin).

kovariadam | Komentářů: 0

Klávesnice Codex Micro

22.7. 02:44 | IT novinky

Ve spolupráci společností OpenAI a Work Louder byla představena (𝕏) hardwarová klávesnice Codex Micro pro práci s AI agenty. Cena klávesnice je 230 dolarů.

Ladislav Hagara | Komentářů: 2

Firefox 153.0

21.7. 20:00 | Nová verze

Byl vydán Mozilla Firefox 153.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 153 bude brzy k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Jak omezit php pouze pro documentroot apache serveru

Štítky: Apache, Internet, PHP, programování, skript, web

Dotaz: Jak omezit php pouze pro documentroot apache serveru

26.7.2010 06:44 nirone
Jak omezit php pouze pro documentroot apache serveru

Přečteno: 580×

Odpovědět | Admin

Jakým způsobem (bez safe_mode) se dá php skript běžící na web serveru nějak omezit od zdrojů např. omezit ho pouze na svůj web documentroot apod?

Řešení dotazu:

Komentář #1 (H0ax, 1 hlasů)

Nástroje: Začni sledovat (0) ?

Odpovědi

Řešení 1× (nelson)

26.7.2010 06:56 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

open_basedir

uid=0(root) gid=0(root) skupiny=0(root)

26.7.2010 08:46 NN
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

htaccess

26.7.2010 14:51 nirone
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Jaké direktivy aby to platilo i pro php? Chtěl bych to zabezpečit na úrovni webového serveru (Apache2).

26.7.2010 20:01 d.c. | skóre: 30
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Upřímná odpověď zní "s i bez safemode nijak". Existují různé velmi komplikované kompromisy. Je jednodušší použít např. dalšího Apache nebo virtualizaci.

26.7.2010 22:48 nirone
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Profesionální hostingy určitě neřeší hostování tisíce stránek tisícemi virtuálních serverů. Mě jde hlavně o to, aby se hostované stránky nemohly navzájem ovlivňovat(tzn. jeden hostovaný projekt bude číst soubory z druhého).

26.7.2010 23:24 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Vytvoříš si pro každý web normální unixové uživatele a nastavíš práva tak, aby si navzájem nelezli do zelí.

Dále lze postupovat dvěma způsoby.

První je pomalejší, ale nežere paměť a dá se použít na hostování třeba tisíce webů. Vezmeš suexec a nastavíš webový server, aby každý PHP skript spouštěl jako CGI přes nějaký wraper, který se podívá, komu ten skript patří a podle toho ho spustí suexecem pod správným uživatelem. Tento způsob má ten problém, že pro vykonání každého PHP skriptu je třeba se několikrát forknout.

Druhý způsob spočívá v tom, že pod těmi uživateli spustíš fastcgi procesy a webserver vždy bude předávat PHP skripty jednotlivých webů správným fastcgi procesům. To je mnohem rychlejší, ale zase každý fastcgi proces žere paměť. U PHP počítej alespoň tak 50 MB.

26.7.2010 23:26 xilix
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Profi reseni> Reverze proxy + apache per user

27.7.2010 10:22 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

nechapem, co stale riesis, ked si odpoved dostal uz v prvom prispevku

28.7.2010 16:45 nirone
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Protože to je direktiva PHPčka a podle manuálu ještě ani nezaručuje, že bude všemi php rozšířeními dodržovaná.

28.7.2010 21:53 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

chcel si predsa obmedzit PHP skript.. a open_basedir je dodrzovany vsetkymi standardnymi rozsireniami.

29.7.2010 01:04 Ivan
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

Opravdu? Zkusel mysql command "LOAD DATA FROM FILE"? Vis ze XML specifikace obsahuje neco jako XINCLUDE - neco jako #include v C++? open_basedir never. Rozumny reseni je spoustet PHP jako CGI v chrootu. Existuji i dalsi ale ty jsou o dost komplikovanejsi na nastaveni.

29.7.2010 09:38 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Jak omezit php pouze pro documentroot apache serveru

jezis to co uz splietas ? :D toto predsa nie je zalezitost PHP ale MySQL. a okrem toho, na taketo a podobne akcie potrebujes opravnenie FILE, ktore sa bezne nedava (ak ho userom davas, tvoj problem).

Založit nové vlákno • Nahoru

Tiskni Sdílej: