Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Jak nezobrazit obsah souboru.php pokud nejede PHP

Štítky: Apache, PHP, programování, server, www

Dotaz: Jak nezobrazit obsah souboru.php pokud nejede PHP

11.10.2014 22:13 Marek
Jak nezobrazit obsah souboru.php pokud nejede PHP

Přečteno: 446×

Odpovědět | Admin

Ahoj, nainstaloval jsem Apache na svůj server. Pokud zadám www adresu, vidím PHP kód tak jak je napsaný v souborech, neprovede se. Nepreovede se z důvodu toho, že nějak spadlo PHP, jde to nějak ošetřit aby se nic nevypsalo? Myslím do budoucna, kdyby se nějak PHP podělalo, tak aby se nic nezobrazovalo.... Jelikož tohle je velký pr*ser :-(

Děkuji

Nástroje: Začni sledovat (0) ?

Odpovědi

11.10.2014 22:44 NN
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

.htaccess Deny from all

11.10.2014 23:07 Marek
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

.htaccess Deny from all

Při použití tohoto se ale přece na web nikdo nedostane, i když php pojede... Nějak mi uniká smysl toho co jsi napsal.

11.10.2014 23:23 Kit | skóre: 45 | Brno
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Když to dáš do podadresáře s třídami, tak web normálně pojede. V kořenovém adresáři tak zůstane jen index.php, který může být skoro prázdný - s jedním autoincludem.

Stejný trik používám pro ochranu databází v podadresáři.

Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.

12.10.2014 00:02 alkoholik | skóre: 40 | blog: Alkoholik
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Ale vzdyt ty databaze ani tridy vubec nemusi byt v podadresari dostupnem pres web..

12.10.2014 00:08 Kit | skóre: 45 | Brno
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Zkus to vysvětlit některým správcům webhostingu, kteří tě jinam nepustí.

Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.

13.10.2014 00:32 ebik | skóre: 2
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Když se to zkombinuje se správným IfModule, tak bude mít jistotu, že ta věc bude přístupná, jen když je tam modul php. (Ten samozřejmě může mít ještě špatně nastavené, které soubory má interpretovat, ale to už se ten kdo to konfiguruje musí hodně snažit aby to rozbil.)

14.10.2014 08:16 Filip Jirsák
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

To, že je nahraný modul mod_php, ještě neznamená, že je správně nakonfigurovaný, aby obsluhoval soubory s příponou .php.

14.10.2014 09:41 ebik | skóre: 2
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Asi jste nečetl závorku. V té to píšu.

11.10.2014 22:45 snehulak
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

To vypadá jako bys neměl nainstalovaný /povolený mod_php. Zkus zagooglit jak na to.

13.10.2014 08:05 gsnak | skóre: 22 | blog: gsnak
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Predpokladam ze jemu php normalne ide len chce mat porieseny pripad ked pre poruchu php prestane fungovat.

Čo Rys, to vrah!

14.10.2014 07:52 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Takú poruchu PHP, že začne sám od seba zobrazovať zdrojové kódy som ešte nevidel. Vždy ide o "poruchu" v konfigurácii webservera. Na tieto prípady stačí začať sa chovať tak, že vždy keď mením konfiguráciu, tak potom otestujem, či funguje. A to by malo byť zlaté pravidlo administrátora nielen pre prípad PHP.

12.10.2014 22:46 NN
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Taky by jsi to mohl udelat tak, ze v konfiguraci apache udelas kontrolu na php modul [if mod..], pokud projde naservirujes php adresar pokud neprojde vyplivnes html 404 nebo neco podobneho, ale neubrani te to proti bruteforce na adresarovou strukturu.

13.10.2014 00:30 ebik | skóre: 2
Rozbalit Rozbalit vše Re: Jak nezobrazit obsah souboru.php pokud nejede PHP

Je li to opravdu tvůj server, doporučuji změnit konfiguraci apache tak, aby bez mod_php nenastartoval. Zbytek je pak jen o správné konfiguraci toho, které soubory se mají interpretovat a které servírovat.