2 Instanzen von Apache - geht das, wenn ja - wie?
Enrico Weigelt
weigelt at metux.de
Fr Mai 14 10:29:42 CEST 2010
* Hans-Dietrich Kirmse <hd.kirmse at gmx.de> schrieb:
> Ich bin kein PHP-Fan. Aber warum ist safe_mode eine Krücke?
> so ist es einfach nur eine (abfällige) Meinung. Aber ich hätte gern
> Argumente.
Weil damit das Problem nicht sauber gelöst wird.
a) _alle_ extensions müssen ihn entsprechend berücksichtigen
(sonst wird er schnell wirkungslos)
b) wichtige features, zB. exec() gehen nicht mehr.
Besser: jeden User unter seiner eigenen UID laufen lassen und
alles weitere via FS-permissions regeln (wer ganz paranoid ist,
kann ja gern auch noch chroot() oder container hinzunehmen).
cu
--
---------------------------------------------------------------------
Enrico Weigelt == metux IT service - http://www.metux.de/
---------------------------------------------------------------------
Please visit the OpenSource QM Taskforce:
http://wiki.metux.de/public/OpenSource_QM_Taskforce
Patches / Fixes for a lot dozens of packages in dozens of versions:
http://patches.metux.de/
---------------------------------------------------------------------