PHP Safe_Mode

[harry1]

Wird in Zukunft eine Version auf den Markt gebracht, die mit safe_mode=on funktioniert???
Aufgrund von Sicherheitsüberlegungen sollte laut Empfehlungen der safe_mode auf ON sein. In naher Zukunft werden dies die meisten Provider so ihren Kunden aufzwingen, denn wenn man sich so durchs Internet liest, ist der safe_mode auf "OFF" eine potentielle Gefahr für jeden Provider.

[timo]

Die brauchen wir nicht auf den Markt zu bringen, weil Contenido mit safe_mode=on funktioniert!

Du hast lediglich, je nachdem, wie "fähig" dein Provider ist, verschiedene Einschränkungen. Mehr zum Thema safe_mode findest du auf der php.net-Seite und hier im Forum.

[harry1]

Danke für die Info,
aber auf der Website bei den Systemanforderungen steht jedoch geschrieben:

Anmerkung zu PHP:
Bei PHP darf keine safe_mode=on verwendet werden, da ansonten die Dateiverwaltung nicht mehr richtig funktioniert.

Da ich erst am Beginn zur Verwendung von Contenido stehe, ist diese Aussage für mich maßgebend gewesen.
Noch eine Frage: Wo genau liegen die Einschränkungen??
Stellt das für einen 'Beginner' bei der Verwendung ein Problem dar?

Vorab thanks für die Info

[timo]

Anmerkung zu PHP:
Bei PHP darf keine safe_mode=on verwendet werden, da ansonten die Dateiverwaltung nicht mehr richtig funktioniert.

Da muß ich mich dafür entschuldigen, denn die Aussage ist nur teilweise richtig und verwirrt.

Da ich erst am Beginn zur Verwendung von Contenido stehe, ist diese Aussage für mich maßgebend gewesen.
Noch eine Frage: Wo genau liegen die Einschränkungen??

Am praktischen Beispiel: Da 99.9% aller Webhoster nicht in der Lage sind, den Safe-Mode so einzurichten, daß er ordnungsgemäß funktioniert, muß man sich bei der Dateiverwaltung entscheiden, ob man entweder alle Dateien über FTP oder alle Dateien über das Web hochlädt. Beachtet man dies, ist der safe-mode kein Problem. Bei Gelegenheit werde ich auch nochmal einen ausführlicheren Artikel dazu schreiben.

[tom05]

hallo timo,

ich habe auch gerade das problem. safe_mode ist on, php wird als mod_php realisiert und nicht als cgi. das ist fakt und kann nicht geändert werden. was muss man nun wie und wo konfigurieren, damit contenido mit safe_mode=on richtig funktioniert?

warum bist du der meinung, dass 99,9 prozent der webhoster safe_mod nicht korrekt konfigurieren können? kennen die den trick nicht oder ist denen diese konfiguration ggf. nicht sicher genug? wenn du es so genau weisst, hast du nicht an dieser stelle ein paar infos für uns, was 0,1 prozent der provider einsetzen? danke.

[timo]

Hast du dich ein wenig mit dem SAFE_MODE und deren Funktion befasst? Ich möchte es nicht unbedingt nochmal erläutern.

Hier im Forum immer von einer "Fehlfunktion" oder von "Problemen" mit dem SAFE_MODE gesprochen, ohne daß jemand mal das ganze konkretisiert.

Mehr findest du hier:
http://www.contenido.org/forum/viewtopi ... t=safemode

[tom05]

ich denke, dass ich schon etwas über safe_mode weiß - anscheinend nicht genug, um es so einzusetzen, dass es mit contenido läuft. deshalb auch mein konkreter wunsch nach tipps.

klar redet man von "fehlfunktion oder von problemen" - du sprichst ja auch von der "SAFE_MODE-Problematik" im besagten thread.

"oder einen Provider finden, der das Problem schon gelöst hat" - genau das ist der punkt: wie kann ich das problem lösen - ausser auf mod_php zu verzichten und cgi-php einzusetzen?

[timo]

Ähm hast du ein konkretes Problem mit dem SAFE_MODE oder nicht?

Hast du auch den Link zu dem Bug verfolgt? Dort ist ausführlich beschrieben, was die Probleme (bezüglich der Dateisystemberechtigungen) sind und wie Lösungen aussehen könnten.