[Franky]

Hi guys,

Kann ich extensions vom Online Repository auch im PHP safe mode uploaden? Beim versuch krieg ich immer nen Fehler der den safe mode anmeckert. Will den aber nicht unbedingst ausschalten.

[Cybersmog]

Du musst deine PHP Konfiguration nur richtig anpassen, dann klappts auch mit dem Safe Mode. Such mal hier im Forum nach dem Stichwort Safe Mode, da findest du jede Menge Treffer.

Gruß
Peter

[Franky]

Zitat von Cybersmog

Du musst deine PHP Konfiguration nur richtig anpassen, dann klappts auch mit dem Safe Mode. Such mal hier im Forum nach dem Stichwort Safe Mode, da findest du jede Menge Treffer.

Gruß
Peter

Hi Peter,

Also kann ich den safe mode erstmal getrost anlassen, Was ich tun muß weiß aber net genau. Ich kann mir vorstellen, daß ich den typo3-extensions ordner (sysex, oder den anderen?) der variable safe_mode_include_dir angebe, damit hier keine UID checks gemacht werden.

Allerdings hat doch diese variable nur einen Pfad und nicht mehrere, oder schließt der Pfad alle Unterordner mit ein?

Ich hab im Forum gesucht und als brauchbares leider nur die excessive Abhandlung über das Verständnis bezüglich der mkdir restrktion gefunden.


Aloha,
Franky

[Franky]

Nun,

Offenbar funktioniert das ganze wenn man die php einstellungen wie folgt vornimmt:

> php_admin_value open_basedir /var/www/typo3/
> php_admin_value file_uploads 1
> php_admin_value upload_tmp_dir /var/www/typo3/temp
> php_admin_value allow_url_fopen on
> php_admin_value safe_mode_exec_dir /usr/bin/

Mein provider wollte die fopen nicht zulassen und hat einfach den safe mode auf meiner installation abgeschaltet. Was für Sicherheitsrisiken stellen sich denn im safe mode off? Jemand ne kurze Abhandlung dazu?

Aloha
Franky