Newsgroup: it.comp.os.os2
Titolo: Php4 security mode (prima di parlare a vanvera documentarsi..)

safe_mode boolean
    Whether to enable PHP's safe mode. Read the Security and Safe Mode
chapters for more
    information.
safe_mode_exec_dir string
    If PHP is used in safe mode, system() and the other functions
executing system programs refuse
    to start programs that are not in this directory.
doc_root string
    PHP's "root directory" on the server. Only used if non-empty. If
PHP is configured with safe
    mode, no files outside this directory are served. 
c'erano anche nel php3 delle "impostazioni" simili..
abilitatele dentro alle direttive 
<virtualhost taldeitali>
invece che lanciare i server dentro ai virtual pc  :-DDD
http://www.php.net/manual/en/html/configuration.html
bye
Massimo
p.s. di pagliacciate su questo NG ne avevo lette tante
ma mai come quelle di questi giorni, fanno luce!  :->

    mode, no files outside this directory are served. 
IDEM.
Il mio probelma è proteggere l'integrita tra un sito e l'altro, non quella
del sistema. Leggi i messaggi prima di rispondere e parlare a vanvera.
Ti ribadisco il problema.
I siti sono in
E:\HTML quello principlae 
epoi
E:\HTML\
www.sito1.it
E:\HTML\
www.sito2.it
E:\HTML\
www.sito3.it
E:\HTML\
www.sito4.it
E:\HTML\
www.sito5.it
mentre il settaggio in questione non può essere specificato a livello di
virtualhost. quindi dovrei per forza usare come valore di quei parametri
e:\html, e quindi i siti sarebbero ancora sprotetti tra di loro.
--- MR2Ice
Andrea Brancatelli 
http://andrea.brancatelli.it/
Super Keyby 
http://skeyby.2y.net/
and...@brancatelli.it

is configured with safe  mode, no files outside this directory are served. 
No file are SERVED. Sai cosa vuol dire served? Eseguiti, bello. Vuol dire
che non esegue script che non siano fuori da quell'albero, nuovamente non
implica che la roba che giri non possa accedere fuori da esso.


 implica che la roba che giri non possa accedere fuori da esso.
scusa se e' poco...
Massimo
=-  Quasar BBS     
http://bbs.quasarbbs.net
 
=-  
irc.ecomstation.it
      channel: #eCSita   
=-  
http://www.teamos2.it
 
http://www.ecomstation.com/

 e:\html, e quindi i siti sarebbero ancora sprotetti tra di loro.
il php3 prevedeva una cosa del genere:
<VirtualHost *>
    ServerAdmin 
pi...@pippo.com
    DocumentRoot c:/apache/htdocs/pippo
    ServerName 
www.pippo.com
    ErrorLog logs/pippo.com-error_log
    CustomLog logs/pippo.com_log combined
    Php3_doc_root /apache/htdocs/
    Php3_open_basedir /apache/htdocs/
</VirtualHost>
se non hai esigenze particolari x il php4 puoi rimettere su il php3...


che non esegue script che non siano fuori da quell'albero, 
Se devo azzardare la traduzione, dire che non fornisce file di nessun
tipo al di sopra di quella directory. Il che significa che non puoi
eseguire nulal fuori di li'. 
Obelix

 invece che lanciare i server dentro ai virtual pc  :-DDD
belle queste..domani le provo subito..a scuola ci sono due giorni di 
autogestione quindiposso fare tutti i pasticci che voglio sul server internet
;-) 
-- 
Ciao,
Daniele

scusa se e' poco...
A me sembra molto poco, dato che comunque basta
<? system("del c:\config.sys"); ?>
per metterti in difficoltà :-)


se non hai esigenze particolari x il php4 puoi rimettere su il php3...
Non posso fare hosting commerciale offrendo PHP3 anziché PHP4 perché il
mio sistema operativo non ha adeguata protezione dei dati, sii serio.


eseguire nulal fuori di li'. 
Appunto, non che non puoi accedere dai tuoi script a nulla fuori di li.


internet ;-) 
Tanto non servono a nulla.


 per metterti in difficolt… :-)
uno di questi giorni, appena ho un po' di tempo, applico le varie "direttive" sulla php 
security e poi faccio le prove...
voglio verificare di persona... 


 Tanto non servono a nulla.
 
vedremo..


 mio sistema operativo non ha adeguata protezione dei dati, sii serio.
 
hai idea di quanti server web *commeciali* girino ancora con apache non proprio recenti e 
php3?...


proprio recenti e  php3?...
Si, quelli che non fanno una lira....
