PHP mit Security-Patch "Suhosin" Autor Beitrag « Vorheriges Thema | Nächstes Thema » msnet Mitglied Dabei seit: 03.05.2005 Beiträge: 217 Herkunft: 46499 Hamminkeln PHP mit Security-Patch "Suhosin" Antworten | Zitieren | Editieren | Melden        Hallo, wurde schon mal in Erwägung gezogen, PHP mit dem Security-Patch "Suhosin" von Stefan Esser in die SE einzubinden? Das Tool hat viele interessante Features und läßt sich ggf. mit Auslieferung im Rahmen der SE in den simulations Modus versetzen. Dadurch ist sichergestellt dass erstmal auch fehlerbehaftete Scripts weiterlaufen und nur geloggt wird. __________________ Viele Grüße, Martin 29.09.2006 21:08 Lars Moderator Dabei seit: 20.12.2005 Beiträge: 996 Herkunft: Leipzig Antworten | Zitieren | Editieren | Melden        Das ist ja wohl der Nachfolger des Hardened-PHP Patches. Da der laut Herr Bradler mit in der SE PHP Installation enthalten ist wenn verfügbar ... sollte doch der Integration von Suhosin nichts im Wege stehen. Behaupte ich mal so. 30.09.2006 17:03 somnium Mitglied Dabei seit: 15.06.2006 Beiträge: 154 Herkunft: Wickede Antworten | Zitieren | Editieren | Melden        Wie kann ich suhosin einrichten? wenn ich es als extension einbinde, findet er das modul nicht, da extension_dir auf "./" gesetzt ist. muss ich dann die extension im selben verzeichnis haben, wie die php.ini? eingendlich schon, oder? geht aber nicht... er findet das modul nicht. anderer weg: php mit den patches installieren: wie/wo bekomm ich die sourcen von php, welches in pdadmin verwendet wird (inkl. aller patches)? wie installiert/integriert man denn ein selbst gebautes php am besten in pdadmin? fragen über fragen.... für konstruktive kritiken und anregungen wäre ich sehr dankbar!! Gruß Marc __________________ ----------------------------- Marc Risse IT-Services http://www.risse-it.de ----------------------------- 18.12.2006 20:20 Lars Moderator Dabei seit: 20.12.2005 Beiträge: 996 Herkunft: Leipzig Antworten | Zitieren | Editieren | Melden        Das extension_dir ist meiner Meinung nach falsch gesetzt. Ich habe das so gelöst in dem ich pro Domian/Kunde eine eigene php.ini nutze und je nach PHP Version extension_dir = "/usr/local/pd-admin2/lib/php/extensions/" oder extension_dir = "/usr/local/pd-admin2/php5/lib/php/extensions/" einbinde. Dann noch das in die php.ini: ;Suhosin / Hardening PHP Erweiterung fuer PHP4 extension=no-debug-non-zts-20020429/suhosin.so oder ;Suhosin / Hardening PHP Erweiterung fuer PHP5 extension=no-debug-non-zts-20060613/suhosin.so Perfekt wäre natürlich wenn die SE per Default 2 php.ini`s (*1) für PHP4 & PHP5 ansprechen würde. Je nach dem was für eine PHP Version genutzt wird. So bräuchte man nicht pro Kunde eine eigene php.ini anlegen/verwalten. *1: /usr/local/pd-admin2/lib/php5.ini & /usr/local/pd-admin2/lib/php.ini 19.05.2008 17:22 Baumstruktur | Brettstruktur

Impressum | Team | Hilfe