abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:33 | Pozvánky

    OpenSSL Corporation zve na den otevřených dveří ve středu 20. srpna v Brně a konferenci OpenSSL od 7. do 9. října v Praze.

    Ladislav Hagara | Komentářů: 0
    dnes 19:22 | Komunita

    Konference LinuxDays 2025 proběhne o víkendu 4. a 5. října v Praze. Konference OpenAlt 2025 o víkendu 1. a 2. listopadu v Brně. Blíží se konec přihlašování přednášek. Přihlaste svou přednášku (LinuxDays do 31. srpna a OpenAlt do 3. října) nebo doporučte konference známým.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | IT novinky

    Raspberry Pi Touch Display 2 je nově vedle 7palcové k dispozici také v 5palcové variantě. Rozlišení stejné 720 × 1280 pixelů. Cena 40 dolarů.

    Ladislav Hagara | Komentářů: 1
    dnes 04:44 | IT novinky

    Telnet a ssh klient PuTTY postupně přechází na novou doménu putty.software.

    Ladislav Hagara | Komentářů: 3
    16.8. 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 16
    15.8. 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 10
    15.8. 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 4
    15.8. 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 13
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 32
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (50%)
     (17%)
     (17%)
     (0%)
     (17%)
     (0%)
    Celkem 6 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: Redis - php sessions

    27.6.2017 20:14 Parek | skóre: 3
    Redis - php sessions
    Přečteno: 179×
    Ahoj,

    chtěl jsem si nastavit php sessions do redisu. Kvůli bezpečnosti jsem si říkal, že ho zahesluju. Nicméně mi nedošlo, že celá cesta bude vidět v phpinfo.

    V phpinfu je: session.save_path tcp://127.0.0.1:6379?auth=[HESLO]

    Tím to heslo bohužel ztrácí smysl a obávám se, že to je bezpečnostní díra, protože si pak kdokoliv může přes php vypsat všechny sessiony, které v ní budou. Nevíte někdo, jestli je to možné nastavit nějak bezpečně, aby to heslo nebylo zjistitelné a tím pádem byly sessiony v redisu v bezpečí?

    Díky

    Odpovědi

    27.6.2017 21:07 Kit | skóre: 45 | Brno
    Rozbalit Rozbalit vše Re: Redis - php sessions
    Dej si to heslo přímo do skriptu PHP.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    27.6.2017 21:41 Parek | skóre: 3
    Rozbalit Rozbalit vše Re: Redis - php sessions
    Nevím, jako to myslíš. Já bych to chtěl nastavit globálně pro celý server.
    27.6.2017 21:50 Kit | skóre: 45 | Brno
    Rozbalit Rozbalit vše Re: Redis - php sessions
    V tom případě máš asi smůlu.

    Hesla si udržuji v samostatném configu, který je přístupný pouze pro PHP. Navíc mé aplikace mají jen jeden vstupní bod, ve kterém si tu konfiguraci načtu a databázi (líně) otevřu.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.