hi ich hab da mal ne frage
bezüglich der PHP einstellung safe mode
und zwar saß ich gerade an der awstats die ja verlangt das safe mode off geschaltet wird
nun mal meine frage ich hab zwar schon nachgelesen
bei php.net was damit angestellt wird (befehle und so..)
aber wie wirkt sich das im endeffect auf die sicherheit
aus, wenn ich nur
safe mode= off schalte
ohne die directorys und so anzugeben ....
hab beim installieren auch öftters das problem mit
rmdir() und mkdir()
liegt ja laut php.net auch am safe mode
wird also generell für typo3 safe mode =off empfohlen ????
Space-Teddy schriebaber wie wirkt sich das im endeffect auf die sicherheit
aus, wenn ich nur
safe mode= off schalte
ohne die directorys und so anzugeben ....
Dann ist halt der Safe Mode aus.
Space-Teddy schriebhab beim installieren auch öftters das problem mit
rmdir() und mkdir()
liegt ja laut php.net auch am safe mode
Das passiert aber nur, wenn die Verzeichnisse / Dateien, die Du anlegen / verändern möchtest einen Anderen besiter haben, als der, den der Apache verwendet. Passiert meistens dann, wenn Du Dateien per FTP hochspielst, z.B. mit User ftp_user und der Apache als User nobody oder wwwrun läuft.
Space-Teddy schriebwird also generell für typo3 safe mode =off empfohlen ????
Ich glaube nicht. Die meisten Provider, bei denen du keinen dedizierten Server hast werden den Safe Mode aktiviert haben und nach meiner Erfahrung läuft Typo3 auch dann sauber und stabil.
Mich wundert nur, das awstats angeblich nicht im Safe mode laufen soll. habe das schon ein paar mal installiert und da lief es im Safe Mode ohne Probleme, allerdings habe ich noch nie die entsprechende Typo3 Extension dazu verwendet...
CU
maxhb
ja genau bei der ext liegt mein problem ....
diese brauch halt unbedingt den safe mode off
da er ordner und dateien anlegen will ...
und halt beim updaten verschiedener ext im extmanager
naja werd es erstmal als "standalone" also nicht als ext installieren ...
aber mich würd es halt generel mal interessieren
wieviele leute, welche probleme mit der safe mode einstellung haben ...
und wie man solchen problemen halt beikommen kann ohne safe ode off zu stellen ...
gruß daniel
hab auch nen anderen post nur wegen awstats
#14171
gruß daniel
Zum Thema Safe_Mode:
Auf Webservern, bei denen mehrere User das gleiche Dateisystem sehen, wird Safe_mode benutzt.
Auf Root-Servern (oder virtuellen Servern) ist Safe-Mode nicht notwendig.
PHP benutzt diese Einstellung, um die verschiedenen User voneinander zu trennen. Das wurde letztlich mehr als Notlösung erfunden. Ein ultimatives Sicherheits-Feature ist Safe_Mode nicht.
Im Web gibt es einige Infos dazu. Die allgemeine Empfehlung ist wohl:
Prinzipiell sollte man es an haben. Auf Webservern mit mehreren Usern, ist es sinnvoll, auf Webservern mit nur einem User "kann es nicht schaden".
Auf Servern mit nur einem User erhöht es die Sicherheit aber nicht.