From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <kaf@nevod.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.8 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.5
X-Virus-Scanned: amavisd-new at nevod.ru
Message-ID: <49916677.3040404@nevod.ru>
Date: Tue, 10 Feb 2009 16:35:19 +0500
From: =?KOI8-R?Q?=EB=CF=D3=D4=C1=D2=C5=D7_=E1=CC=C5=CB=D3=C5=CA?=
	<kaf@nevod.ru>
User-Agent: Thunderbird 2.0.0.17 (X11/20080929)
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
References: <d77783290902100311u20433585w17c8ad09b4944e06@mail.gmail.com>
In-Reply-To: <d77783290902100311u20433585w17c8ad09b4944e06@mail.gmail.com>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] =?koi8-r?b?8NLPwszFzdkg0yDV09TBzs/Xy8/KIGVncm91cHdhcmU=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 10 Feb 2009 11:32:47 -0000
Archived-At: <http://lore.altlinux.org/community/49916677.3040404@nevod.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Денис Черносов пишет:
> Продрался до третьего шага (странички с созданием админской учетной
> записи) и нарвался на такую граблю - после нажатия кнопки "Сохранить"
> имеем пустую страницу и след в логах:
>
> Feb 10 14:55:21 gate suhosin[11381]: ALERT - function within blacklist
> called: exec() (attacker '83.242.249.146', file
> '/usr/share/egroupware/phpgwapi/inc/class.sqlfs_stream_wrapper.inc.php',
> line 1390)
>
> Насколько я понимаю, php-функция exec() относится к разряду
> запрещенных. Где нужно послабление прописывать кошерно?
>   
/etc/php/5.2.5/apache2-mod_php/php.ini
на предмет suhosin.executor.func.blacklist, suhosin.executor.eval.blacklist

-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.