[Comm] Apache2 и PHP5

Slava Dubrovskiy =?iso-8859-1?q?slava_=CE=C1_tangramltd=2Ecom?=
Пн Дек 8 21:39:04 MSK 2008


russian-linuxoid на yandex.ru пишет:
> Здравствуйте. Я использую branch 4.1. Поставил сабж
> при попытке выполнить в браузере http://localhost/info.php
> (сам файл лежит в /var/www/apache2/html/info.php с правами 611
> с содержимым:
> <?php phpinfo(); ?>
> /var/www/apache2/html
> такая ругань в логах:
> syslog:
> Dec  7 22:11:12 localhost suhosin[13441]: ALERT - function within
> blacklist called: phpinfo()
> (attacker '127.0.0.1', file '/var/www/apache2/html/info.php', line 1)
>
> httpd2 error log:
> [Sun Dec 07 22:11:14 2008] [error] [client 127.0.0.1] ALERT - function
> within blacklist called: phpinfo() (attacker '127.0.0.1', file
> '/var/www/apache2/html/info.php', line 1)
> [Sun Dec 07 22:11:14 2008] [error] [client 127.0.0.1] PHP Warning:
> phpinfo() has been disabled for security reasons in
> /var/www/apache2/html/info.php on line 1
> [Mon Dec 08 07:16:43 2008] [notice] caught SIGTERM, shutting down
> [Mon Dec 08 20:45:38 2008] [notice] Apache/2.2.8 (Unix) PHP5/5.2.5 with
> Suhosin-Patch configured -- resuming normal operations
>
> Собственно говоря, что это?
>   
Это означает что данные функции находятся в blacklist как не безопасные.
Для управления этим хозяйством существует control
Выполните команду
# control apache2-mod_php5 public

> И где на сегодняшний день в бранче 4.1 следует располагать на локальной
> машине каталоги со своими сайтами?
>   
/var/www/vhosts/

-- 
WBR,
Dubrovskiy Vyacheslav

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/x-pkcs7-signature
Размер  : 3262 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20081208/e0677356/attachment.bin>


Подробная информация о списке рассылки community