Vlákno názorů k článku Nebezpečné webhostingy od px - Naprosta vetsina pruniku na webhostingu je zpusobena deravymi...
-
px (neregistrovaný)Naprosta vetsina pruniku na webhostingu je zpusobena deravymi php skripty (nedodrzovani zakladnich pravidel bezp. programovani, php dneska kodi kazdej, kdo ma v riti diru) a lajdactvim uzivatelu (srani na aktualizace wordpresu, phpbb a dalsich OS produktu; zavirovanej pocitac, kterej prepise pres ftp hosting uzivatele - ulozeny ucet a heslo ftp v Total commanderu). Autor by mel vedet, ze safe_mode nema se zabezpecenim prakticky nic spolecneho.
-
Bezpecnost webovych aplikaci a bezpecnost sdileneho serveru neni jedno a to same. Direktiva safe_mode nema se zabezpecenim nic moc spolecneho v souvislosti se zabezpecenim webovych aplikaci, tento clanek je ovsem o necem jinem, o bezpecnosti mass virtual hostingu a tam svoji podstatnou roli safe_mode hraje. -
Ale to same muzete rict i o direktive open_basedir, ktera v PHP6 zustala. Dovolim si tvrdit, ze by tato veta sedela na jakoukoliv bezpecnostni direktivu, pokud bychom meli byt objektivni. Ano, skutecnost, ze je treba bezpecnost resit na jinych vrstvach nez pomoci PHP direktiv, je znama vec. Dosud se tak vsak v drtive vetsina pripadu necini, a proto je zabezpeceni soucasnych mass virtual hostingu nedostatecne. A prave na tuto skutecnost tento serial upozornuje...
-
anonymní
o bezpecnosti mass virtual hostingu a tam svoji podstatnou roli safe_mode hraje
Pomoci safe mode zabezpecite tak leda prd, a ne mass virtual hosting. Uz tady bylo mnohokrat naznaceno, kudy cesta vede a kudy naopak ne. Ze si vy spolu s tisici "adminu" myslite neco jineho, na tom nic nezmeni. Suma sumarum, uz aby tady bylo PHP6 a s nim definitivni likvidace tohoto nesmyslu. Pote zrejme budou nasledovat masove sebevrazdy webhosteru, kterym nekdo konecne zboril jejich "zabezpeceny" hrad z pisku. :P
ČLÁNKY DO MAILU