Bekijk Volledige Versie : suhosin.session.encrypt op enable of disable
Roundcube geeft een paar errors tijdens het builden via custombuild (directadmin) als suhosin.session.encrypt op 1 (enable) staat, maar wat is het risico als dit op 0 (disable) staat? Brengt dit de beveiliging in gevaar? Ik lees er namelijk nergens iets over maar het lijkt me dat je een default waarde nooit moet veranderen zonder te weten wat het risico ervan is:stuart:
Krijg je een 550 error als je naar /roundcube gaat? Ligt dacht ik niet aan de session.encrypt. Je hebt geüpgrade neem ik aan? Bij mij was het een database error...
Roundcube draait zonder problemen :)
Wanneer ik via custombuild roundcube wil updaten dan krijg ik wat meldingen te zien, dit heeft met suhosin.session.encrypt te maken dus vandaar dat ik nieuwschierig ben wat het risico is als je dit op false zet.
Roundcube draait zonder problemen :)
Wanneer ik via custombuild roundcube wil updaten dan krijg ik wat meldingen te zien, dit heeft met suhosin.session.encrypt te maken dus vandaar dat ik nieuwschierig ben wat het risico is als je dit op false zet.
Nieuwsgierig? Heb je geen testserver waar je dit soort dingen op kunt uitproberen? :)
Ik heb geen test omgeving maar als ik deze wel had zou ik ook niet weten wat ik zou moeten testen qua beveiliging..