2 Instanzen von Apache - geht das, wenn ja - wie?

Enrico Weigelt weigelt at metux.de
Fr Mai 14 10:29:42 CEST 2010


* Hans-Dietrich Kirmse <hd.kirmse at gmx.de> schrieb:

> Ich bin kein PHP-Fan. Aber warum ist safe_mode eine Krücke?
> so ist es einfach nur eine (abfällige) Meinung. Aber ich hätte gern
> Argumente.

Weil damit das Problem nicht sauber gelöst wird.

a) _alle_ extensions müssen ihn entsprechend berücksichtigen
   (sonst wird er schnell wirkungslos)

b) wichtige features, zB. exec() gehen nicht mehr.

Besser: jeden User unter seiner eigenen UID laufen lassen und
alles weitere via FS-permissions regeln (wer ganz paranoid ist,
kann ja gern auch noch chroot() oder container hinzunehmen).


cu
-- 
---------------------------------------------------------------------
 Enrico Weigelt    ==   metux IT service - http://www.metux.de/
---------------------------------------------------------------------
 Please visit the OpenSource QM Taskforce:
 	http://wiki.metux.de/public/OpenSource_QM_Taskforce
 Patches / Fixes for a lot dozens of packages in dozens of versions:
	http://patches.metux.de/
---------------------------------------------------------------------