• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

Re: PHP-CGI Konfiguration bei den Großen

Jonas Werres schrieb:
> Ist das so? Kann man bei PHP-CGI dem Nutzer die vollständige
> Konfiguration nicht verbieten?

Was heißt "verbieten"? IMO ist es Aufgabe eines "Providers"
dafür zu
sorgen, dass in der "Standardkonfiguration" ausschließlich
"übliche"
Hacks erfolgreich sein können; weiterhin muss
übermäßiger
Ressourcenverschleiß unterbunden werden. Ersteres lässt sich mit
PHP-CGI
als solchem hinreichend sicherstellen (d. h., dass durch einen "Hack"
lediglich Rechte des betroffenen Accounts erlangt werden können).
Für
zweiteres halte ich es für vergleichsweise unprofessionell, sich
dafür
auf PHP verlassen; speziell bei "PHP als CGI" lässt sich das
über
systemeigene Limits zuverlässig regeln (unabhängig vom
Inhalt der php.ini).

> dann wundert mich, warum immer überall steht, dman
könne mit CGI alles
> so fein einstellen. Das konnte ich bei mod_php nämlich mit
> php_admin_value und php_value feiner.

Nur wenn du für jeden Benutzer eine eigene Webserver-Instanz startest.

--
Frisbitarianism is the belief that when you die, your soul goes up to
the roof and gets stuck.