Линк
Guest
не все умеют unix и winnt
давайте же сделаем хостинг на win95
-
Юбилейный DevConfX пройдет 21-22 июня в Москве. Как всегда — Вы решаете, кто попадет в программу секции Backend — голосуйте за интересные доклады
safe_mode
- Автор темы ast-ross
- Дата начала
давайте же сделаем хостинг на win95
Линк
Guest
валуехост: 62.118.251.37 без safe mode
apache от root
а чем Вам не нравиться апаче от рута?
apache от root
а чем Вам не нравиться апаче от рута?
Линк
Guest
и на последок http://ru3.php.net/manual/en/features.safe-mode.functions.php
отключенные ф-ии в сейф мод
всем приятного, кастрированного программирования.
отключенные ф-ии в сейф мод
всем приятного, кастрированного программирования.
Линк
Guest
патчи еще никто не отменял
конкретный пример ремот рута можно?
я сказал - рут
как мне отправить почту?
sendmail нельзя - за передалми safe exec dir
mail нельзя - In safe mode, the fifth parameter is disabled
только через tcp сокет (что не красиво)
как мне запустить внешнюдю программу?
как мне послать хедер? 404 например
header() disabled
lucas
Guest
Линк
2. Через что отправляет sendmail?
1. Что тут некрасивого?
2. Через что отправляет sendmail?
si
Administrator
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0392
для этой дыры был remote shell exploit.
в вашем случае это мог быть remote root.
Если мне память не изменяет, вначале разработчики незаметили возможность remote code execution на платформаж отличных от win, пока не появились exploit для OpenBSD и FreeBSD
для этой дыры был remote shell exploit.
в вашем случае это мог быть remote root.
Если мне память не изменяет, вначале разработчики незаметили возможность remote code execution на платформаж отличных от win, пока не появились exploit для OpenBSD и FreeBSD
Линк
Guest
хедеры как менять? From? attachment?
WM например
прогер не должен зависеть от домыслов админа
из мана://
я просил пример а не теории
в теории и протокол ftp опасен
Линк
Guest
Debain на сервер????????????
Линк
Guest
точно
хедеры - 4й параметр
извините!!!
так давайте откажемся от ftp
линух не тока debain, господин админ)
that is all! smells like flame!
Я все же горю желанием услышать ответ на свой вопрос. Офтопом отмазываться не надо. Показывать примеры "а у них без safe mode работает" - тоже не надо, у меня самого работает. 
Просто если делаешь заявления - аргументируй и выноси предложения.
Меня, например, несколько напрягает постоянно патчить Apache и ядро FreeBSD, вот я и думаю, раз ты так уверенно говоришь о отсутствии нужды в safe mode, ты наверняка знаешь, как это настроить - так поделись, облегчи мою работу.
Просто если делаешь заявления - аргументируй и выноси предложения.
Меня, например, несколько напрягает постоянно патчить Apache и ядро FreeBSD, вот я и думаю, раз ты так уверенно говоришь о отсутствии нужды в safe mode, ты наверняка знаешь, как это настроить - так поделись, облегчи мою работу.
Линк
Guest
не знаю, fixxer
я делал как написано на http://php4you.kiev.ua/docs/dk/apache_hack.html
кроме патчей - я больше не знаю как
ну еще можно cgi / suexec
но ето еще хуже чем сейф-мод))))
я делал как написано на http://php4you.kiev.ua/docs/dk/apache_hack.html
кроме патчей - я больше не знаю как
ну еще можно cgi / suexec
но ето еще хуже чем сейф-мод))))
А вот еще такая мне мысль в голову пришла.
В Apache 2 есть MPM-модуль prefork.
Если собирать Apache2 в модели prefork, он по сути работает как первый апач - треды не используются.
В то же время, "The User and Group directives are used to set the privileges of the Apache child processes." (c) мануал по mod_prefork.
Проблемы с "экспериментальностью" mod_php в связке с Apache2, как известно, связаны именно с тредами...
Так что - несмотря на дурную славу связки Apache2+mod_php - почему бы и нет. По сути получаем тот же 1-й апач с вышеупомянутым патчем.
В Apache 2 есть MPM-модуль prefork.
Если собирать Apache2 в модели prefork, он по сути работает как первый апач - треды не используются.
В то же время, "The User and Group directives are used to set the privileges of the Apache child processes." (c) мануал по mod_prefork.
Проблемы с "экспериментальностью" mod_php в связке с Apache2, как известно, связаны именно с тредами...
Так что - несмотря на дурную славу связки Apache2+mod_php - почему бы и нет. По сути получаем тот же 1-й апач с вышеупомянутым патчем.
Линк
Guest
тоже вариант)) просто переходить на второй пока стремно) молодой он слишком. вообще IIS вон пашет от имени системы, и никого ето не смущает))