Pagina 1 van 1
Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 04 jun 2007, 07:29
door Diëlle
Ik kreeg gisteren deze mail van mijn hoster:
Door een groeiend aantal phishing-meldingen (illegaal verzamelen van gegevens, zoals creditcard gegevens, wachtwoorden) heeft **** besloten de php safe-mode van uw website in te schakelen. Hierdoor is uw website beter beschermd tegen phishing. Wilt u dat de safe-mode van php voor uw website wordt uitgeschakeld, neemt u dan contact op met ****. Met vriendelijke groet,
Mijn forum werkt gewoon nog, maar ik vraag me toch af of dit gevolgen heeft voor het forum.
Voor eventuele nieuwe leden of bulk-mail ofzo.
Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 04 jun 2007, 07:41
door Alexander
Nee hoor, het is geen probleem als safe mode uit staat.
Ik draai phpbb 3 forum op men eigen server en heb php saf mode ook gewoon uit staan.
Dus je kan lekker door gaan in safe mode

En inderdaad het is veiliger.
Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 04 jun 2007, 08:19
door Diëlle
Okee, bedankt

Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 04 jun 2007, 12:49
door Paul
Alexander schreef:Nee hoor, het is geen probleem als safe mode uit staat.
Ik draai phpbb 3 forum op men eigen server en heb php saf mode ook gewoon uit staan.
Dus je kan lekker door gaan in safe mode

En inderdaad het is veiliger.
1. Deze host wilt hem juist aan zetten, niet uit.
2. Je spreekt jezelf tegen een beetje, met je eerst/tweede en derde zin.
3. Je kan bepaalde functies niet meer gebruiken met safe mode
4. Safe mode geeft schijnveiligheid, en geen extra veiligheid. Erger nog, het kan juist enorme problemen geven. om deze reden zit safe mode niet meer in php6

5. Ook met safe mode kunnen er phising aanvallen gebeuren.
Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 04 jun 2007, 18:12
door Diëlle
Paul, welke functies zouden niet meer kunnen werken op het forum??
Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 04 jun 2007, 20:32
door Paul
Diëlle schreef:Paul, welke functies zouden niet meer kunnen werken op het forum??
Dat zou ik op moeten zoeken, weet ik niet uit mijn hoofd. Heb ik alleen nu even geen tijd voor

.
Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 05 jun 2007, 09:14
door Diëlle
Okee, geef niks.
Het forum loopt zonder mankementen dus ik denk dat het (hopelijk) wel mee zal vallen, wat de functies aangaat.

Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 05 jun 2007, 09:34
door Paul
Dit is een lijst met files waarin safe_mode checks voorkomen, heb nu ff geen tijd op te zoeken wat precies wat is.
Code: Selecteer alles
phpbb:/var/www/paulscripts.nl/www/phpBB3$ grep -ir safe_mode ./
./adm/index.php:$safe_mode = (@ini_get('safe_mode') || @strtolower(ini_get('safe_mode')) == 'on') ? true : false;
./includes/acp/acp_language.php: global $safe_mode, $file_uploads;
./includes/acp/acp_language.php: if (!$safe_mode)
./includes/acp/acp_language.php: global $phpbb_root_path, $safe_mode;
./includes/acp/acp_language.php: $check_store_filename = ($safe_mode) ? "store/langfile_{$lang_iso}" . (($directory) ? '_' . $director
y : '') . "_{$filename}" : "store/language/$lang_iso/" . (($directory) ? $directory . '/' : '') . $filename;
./includes/acp/acp_styles.php: global $phpbb_root_path, $phpEx, $config, $db, $cache, $user, $template, $safe_mode;
./includes/acp/acp_styles.php: if (!$safe_mode && !$template_info['template_storedb'] && file_exists($file) && @is_writable($file))
./includes/acp/acp_styles.php: global $phpbb_root_path, $phpEx, $config, $db, $cache, $user, $template, $safe_mode;
./includes/acp/acp_styles.php: if (!$safe_mode && !$theme_info['theme_storedb'] && file_exists($file) && @is_writable($file))
./includes/acp/acp_styles.php: global $template, $db, $config, $user, $safe_mode, $cache, $phpbb_root_path;
./includes/acp/acp_styles.php: if (($style_row["{$mode}_storedb"] != $store_db) && !$store_db && ($safe_mode || !@is_writable($check
)))
./includes/acp/acp_styles.php: else if (!$store_db && !$safe_mode && @is_writable("{$phpbb_root_path}styles/{$style_
row['theme_path']}/theme/stylesheet.css"))
./includes/acp/acp_styles.php: if (!$store_db && !$safe_mode && @is_writable("{$phpbb_root_path}styles/{$style_row['
template_path']}/template"))
./includes/functions.php: if (substr(PHP_OS, 0, 3) != 'WIN' && !(bool) ini_get('safe_mode') && function_exists('shell_exec') && trim(`realpath .`))
./includes/functions.php: // This is correct realpath() behaviour but sadly open_basedir and safe_mode make this proble
matic
./includes/functions_posting.php: if (@ini_get('safe_mode') || @strtolower(ini_get('safe_mode')) == 'on')
./includes/functions_upload.php: $upload_mode = (@ini_get('open_basedir') || @ini_get('safe_mode')) ? 'move' : 'copy';
./includes/functions_upload.php: $tmp_path = (!@ini_get('safe_mode')) ? false : $phpbb_root_path . 'cache';
./includes/functions_install.php: return ((@ini_get('enable_dl') || strtolower(@ini_get('enable_dl')) == 'on') && (!@ini_get('safe_mode') || strtolower
(@ini_get('safe_mode')) == 'off') && @dl($dll . ".$suffix")) ? true : false;
./language/en/acp/board.php: 'APACHE_SETUP_BEFORE_USE' => 'You have to setup apache authentication before you switch phpBB to this authentication me
thod. Keep in mind that the username you use for apache authentication has to be the same as your phpBB username. Apache authentication can only be used with
mod_php (not with a CGI version) and safe_mode disabled.',
./language/en/install.php: 'PHP_SAFE_MODE' => 'Safe mode',
Re: Safe mode aan of uit - Welke gevolgen voor forum
Geplaatst: 05 jun 2007, 09:42
door Diëlle
Maakt niet uit.
Grote kans dat ik er toch amper iets van begrijp

Ben al blij dat het installeren van het forum zelf gelukt is.