Newsgroup: it.lavoro.professioni.webmaster
Titolo: safe mode in hosting on solo se il  gestore non è superesperto?

leggo che, per funzionare imagemagick, se si è in hosting, il
safe mode deve essere off;
pero' in questo modo ci sono problemi di sicurezza e allora chi gestisce
il server per semplicità mette ad on il safe-mode; pero' ho letto che si 
potrebbe tenere ad off e risolvere il problema con alcuni accorgimetni 
particolari che pero' solo amministratori verametne specializzati sono 
in grado di impostare; ora pero' non credo che chi offre tali servizi si 
a l'ultimo arrivat; come è la situzione media per gli hosting condivisi, 
veramente sono quasi sempre a on il safe mode e riguardo imagemagic
è abbastanza diffuso ?
thanks


Safe mode on sempre.
Claudio
-- 
www.spaghettilearning.com
 :: E-learning open source
Non c'è bisogno di qualcun'altro che parli di cose da fare, ma di 
qualcuno che le faccia

"nawfer" <mailn...@alts.xx> ha scritto nel messaggio 
news:Kucbd.30635$b5.15...@news3.tin.it...

giro la frittata, ma correggere imagemagic in modo che funziona in safe mode 
on non è meglio per tutti????????
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch
 

 veramente sono quasi sempre a on il safe mode e riguardo imagemagic
Direi che solitamente il safe mode e' on. Non ti resta che cercare 
hosting che lascino il safe mode a off. Mandagli un'email e chiedi.

 on non è meglio per tutti????????
io sono newbie, ma i programmatori di imagemagic possibile che non ci 
hanno mai pensato? ora in attesa della risoluzione (si sa qualcosa?)
che usi per la gestione gallerie immagini ?

 config del suo sito o è così complicato??
Hai troppa fiducia nelle capacità tecniche dei clienti ;-)


 solo le funzioni ftp del PHP, cosě, nessuna chiamata http, meno rischi ...
ma per gestire gallerie immagini cosa usi?
 >le mie classi di upload file ...
c'č un esempio online dove si vede la differenza di codice tra il tuo 
sistema e l'altro? oppure un esempio che si capisce la differenza (per 
newvbie)

vie alternative o codici migliori di altri, non si possono fare e basta.
mettiamola così se sviluppo un sw e so che verrà utilizzato da tanti utenti 
che utilizzano hosting condivisi vedrò di preparare dei workaround che mi 
permettono di funzionare anche con safe mode=on che poi sia complesso 
complicato ecc non lo metto in dubbio ma è fattibile


 
http://cutesoft.net/ASP.NET+Image+Gallery/default.aspx
ma su .net usare questi componenti non crea lo stesso problema che sul 
php; cioč sul php per usare imagemagick si deve mettere safe modo ad off
quindi si abbssa la guardia, su .net invece l'uso di tali componenti non
abbassa il livello di sicurezza? oppure sono studiati in modo da potersi 
integrare senza modifcare altri settaggi standard?

 dell  opzioni attivate?
No, mai, gli hoster sono dei caproni ignoranti in fatto di 
programmazione, non ne sanno niente e non gli interessa. Sono un po' i 
meccanici che su una macchina lavorano di forza, tirano bulloni, si 
sporcano di olio, cambiano pezzi di ferro. A loro interessa che il 
sistema stia su. Se poi questo lo possono ottenere piu' facilmente, in 
meno tempo e con meno fatica mettendo limitazioni sinceramente eccessive 
come il safe mode, loro sono giusto contenti, non sapendo o fregandosene 
del fatto che il safe mode a on impedisce di creare piu' o meno l'80% 
delle cose piu' interessanti che vedi in internet.
Se vuoi un hosting senza safe mode chiedilo espressamente e fatti 
mostrare una schermata di phpinfo(). Chi non da' il safe mode a off 
mollalo. Chi non sa cosa sia ma lo da' a off (da phpinfo()) non 
prenderlo in considerazione comunque. Se oggi te lo da' ma senza saperlo 
significa che potrebbe togliertelo in qualunque momento, quando la sua 
incultura si elevera' abbastanza per scoprirne l'esistenza. Ti serve 
qualcuno che te lo dia conscio di cio' che sta facendo e ti dica: si' te 
lo do e non te lo tolgo.
Io se non ricordo male l'ho trovato qua: 
http://www.w2h.org
 . Mi sono 
trovato bene con loro. L'ho trovato anche su: 
http://www.grafysabry.it/
 
ma non te li consiglio per niente, mi sono trovato molto male con loro.

 dell  opzioni attivate?
lo chiedi all'hoster stesso oppure controlli la variabile safe_mode ad 
esempio con phpinfo()


lo do e non te lo tolgo.
a livello sistemistico ovviamente dopo aver isolato i singoli application 
pool e web site sarebbe bene controllare ed ev. disabilitare le seguenti 
funzioni dl, `` (backtick), shell_exec, exec, system e passthru
Inoltre un buon programmatore potrebbe o meglio dovrebbe inserire un 
controllo di questo tipo if(ini_get('safe_mode')) in modo da far funzionare 
il programma si con safe_mode attivato che disattivato


 settaggi standard?
sei tu che gestisci chi fa cosa ad esempio con web.config, ovviamente dovrai 
avere i diritti in scrittura a determinate cartelle ma il tutto rimane 
circoscritto all'application pool chiamante in php č la stessa identica cosa 
in quanto php gira sempre nel contesto del processo chiamante


 lo do e non te lo tolgo.
quindi chiedere in maniera esplicita.
ma chi da con coscienza di cio' che fa il safe mode a off usa poi delle
tecniche di programmazione per compensare la cosa?


> mollalo. 
Scherzi?
Il safe mode a off è da evitare in qualunque modo in quanto da 
possibilità ad un eventuale cracker ben attrezzato di poter sfruttare 
vulnerabilità di un singolo host per prendere possesso di alri host (es. 
Image gallery di nuke).
Io direi di mollare quegli script che non supportano il safe mode a ON
