phpbar.de logo

Mailinglisten-Archive

[php] safe_mode mit gid statt uid

[php] safe_mode mit gid statt uid

Roland Tapken php_(at)_phpcenter.de
Thu, 27 Dec 2001 13:49:33 +0100


Am Thu, 27 Dec 2001 13:40:38 +0100 schrieb Roland Tapken
<tapken_(at)_engter.de>:
> Das hinzufügen von safe_mode_gif = true zur php.ini sollte theoretisch

safe_mode_gid natürlich.

Btw, was ist noch für eine sichere Serverkonfiguration zu empfehlen? Wie
sollte man php configure'n? Ich habe folgende Optionen gewählt, mit denen
PHP laut phpinfo() auch vorher kompiliert worden ist:

./configure '--prefix=/usr' '--with-apxs=/usr/sbin/apxs' '--with-gd'
'--with-gettext=/usr' '--enable-safe-mode' '--with-config-file-path=/etc'
'--with-exec-dir=/usr/bin' '--with-zlib' '--enable-magic-quotes'
'--with-regex=system' '--with-ttf=/usr/lib/libttf.so'
'--enable-track-vars' '--enable-xml' '--disable-debug'
'--with-interbase=shared' '--with-pgsql=shared' '--with-ldap'
'--with-imap' '--enable-versioning' '--with-mysql' '--enable-ftp'
'--enable-bcmath'

Ist das sinnvoll oder sollte man aus Sicherheitsgründen was verändern?

cu, Roland Tapken
-- 
<========{ tapken_(at)_engter.de }========>
    /"\                          
    \ /  ASCII ribbon campaign
     X   against HTML mail
    / \  and postings  
<========={ ICQ#: 18715473 }=========>


php::bar PHP Wiki   -   Listenarchive