Bekijk Volledige Versie : Php Safe mode = true?
soulplayer
09/04/08, 10:53
Goeiedag iedereen,
Mijn hoster heeft php safe mode aanstaan. Nu is dit de eerste hoster die ik tegenkom die dit aanstaan heeft. Waarom open ik hier nu een topic? Om te vragen of dit echt zoveel helpt in het beveiligen? Ik werk namelijk met wordpress en heel veel zaken werken niet meer. Aangezien ik 70 euro heb betaald, wil ik niet weer verhuizen, maar ik zoek dus argumenten om het uit te schakelen. Tenzij dit echt zoveel veiliger is natuurlijk.
Alvast bedankt,
Sander
Tja, bij ons staat het uit op alle servers. Ben van mening dat je je beveiliging beter op OS lvl kan regelen. (mod_security, /tmp noexec, suhosin etc. etc.)
Uiteraard helpt safe mode wel maar zoals je zelf al aangeeft, er zijn gewoon teveel zaken die niet werken.
dreamhost_nl
09/04/08, 14:34
Same here. "Safe mode" aanzetten heeft meer na- dan voordelen m.i. Er zijn genoeg alternatieven, zoals o.m. al opgesomd door bami82.
soulplayer
09/04/08, 16:23
Nog andere argumenten? of andere hosters? hoe meer hoe beter :)
crazycoder
09/04/08, 17:33
Beetje ontwikkelaar schrijft om safe_mode heen. Het kan indien noodzakelijk heel goed per gebruiker uit worden gezet.
Safe mode kan helpen om de server beter te beveiligen. Maar ondanks dat de naam suggereert dat het 'safe' is, is dit niet altijd het geval. Verder ben ik van mening dat een goede programmeur niet snel tegen de beperkingen aanloopt die er zijn bij safe_mode.
Het zijn veelal de wat minder nette scripts die niet meer correct functioneren.
soulplayer
09/04/08, 21:47
Dus wordpress laatste versie is niet goed geschreven ?
In principe kan elke applicatie werken zonder gedoe met safe_mode. Wanneer wordpress niet (goed) werkt icm safe_mode hebben ze hier en daar toch wat laten vallen. Verder wordt bij wordpress voor een deel ook nog gebruik gemaakt van de fopen functionaliteiten binnen php. En icm safe_mode krijg je het dan niet voor elkaar om externe documenten te openen.
Een alternatief zou curl zijn, echter zijn er nog veel hosters die dit niet standaard aanbieden.
NulZevenTwee
09/04/08, 23:32
Als host werkt met directadmin, kan je hem ook vragen safe mode op jou account uit te zetten. Dit kon volgens mij per account! :)
Als host werkt met directadmin, kan je hem ook vragen safe mode op jou account uit te zetten. Dit kon volgens mij per account! :)
Dit kan je in Directadmin uitzetten per domein.