[sisyphus] phpMyAdmin и иже с ним ...

[sisyphus] phpMyAdmin и иже с ним ...

[Шенцев Алексей Владимирович]

Обновился сегодня и получил такое:
# cat /var/log/httpd/error_log | grep phpMyAdmin
[Tue Aug 29 11:34:31 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:40 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:41 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:42 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:43 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:43 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:43 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
[Tue Aug 29 11:34:55 2006] [error] ALERT - function outside of whitelist 
called: defined() (attacker '192.168.2.135', 
file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)

Как сиё исправить?

Установлено:
# rpm -qa | grep php && rpm -qa | grep apache && rpm -qa | grep phpMyAdmin
php-cgi-4.4.4-alt1
apache-mod_php-4.4.4-alt1
php-dba-4.4.4-alt1
php-base-2.1-alt1
php-curl-4.4.4-alt1
php-manual-ru-20051125-alt1
php-libs-4.4.4-alt1
php-mysql-4.4.4-alt1
phpMyAdmin-2.8.2.4-alt1
php-4.4.4-alt1
queuegraph-apache-1.1-alt1.20051113
apache-mod_perl-1.3.37rusPL30.22-alt2
apachetop-0.12.6-alt1
apache-common-1.3.37rusPL30.22-alt2
apache-mod_php-4.4.4-alt1
mailgraph-apache-1.12-alt3
apache-1.3.37rusPL30.22-alt2
apache-manual-1.3.37rusPL30.22-alt2
apache-suexec-1.3.37rusPL30.22-alt2
phpMyAdmin-2.8.2.4-alt1


-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 528 bytes --]

Шенцев Алексей Владимирович пишет:
> Обновился сегодня и получил такое:
> # cat /var/log/httpd/error_log | grep phpMyAdmin
> [Tue Aug 29 11:34:31 2006] [error] ALERT - function outside of whitelist 
> called: defined() (attacker '192.168.2.135', 
> file '/var/www/html/tools/phpMyAdmin/libraries/common.lib.php', line 44)
>
> Как сиё исправить?
>   
Так жаловался же народ, что в whitelist маловато функций.
(тред с темой про то, как трудно плавать в серной кислоте :-) )

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 1773 bytes --]

В сообщении от 29 августа 2006 11:00 Шенцев Алексей Владимирович написал(a):
> Установлено:
> # rpm -qa | grep php && rpm -qa | grep apache && rpm -qa | grep phpMyAdmin
> php-cgi-4.4.4-alt1
> apache-mod_php-4.4.4-alt1
> php-dba-4.4.4-alt1
> php-base-2.1-alt1
> php-curl-4.4.4-alt1
> php-manual-ru-20051125-alt1
> php-libs-4.4.4-alt1
> php-mysql-4.4.4-alt1
> phpMyAdmin-2.8.2.4-alt1
> php-4.4.4-alt1
> queuegraph-apache-1.1-alt1.20051113
> apache-mod_perl-1.3.37rusPL30.22-alt2
> apachetop-0.12.6-alt1
> apache-common-1.3.37rusPL30.22-alt2
> apache-mod_php-4.4.4-alt1
> mailgraph-apache-1.12-alt3
> apache-1.3.37rusPL30.22-alt2
> apache-manual-1.3.37rusPL30.22-alt2
> apache-suexec-1.3.37rusPL30.22-alt2
> phpMyAdmin-2.8.2.4-alt1

Как маинтейнер phpMyAdmin могу сказать что у вас что-то с php. Я ещё не 
обновлялся до свежего, у меня сейчас такое:
[icesik@iceberg ~]$ rpm -qa | grep php | grep -v ^php5
php-gd2-4.4.3.cvs20060626-alt1
php-manual-ru-20051125-alt1
php-mbstring-4.4.3.cvs20060626-alt1
php-cgi-4.4.3.cvs20060626-alt1
php-curl-4.4.3.cvs20060626-alt1
php-readline-4.4.3.cvs20060626-alt1
php-sockets-4.4.3.cvs20060626-alt1
php-base-2.1-alt1
php-mysql-4.4.3.cvs20060626-alt1
php-mime_magic-4.4.3.cvs20060626-alt1
rpm-build-php5-5.1.3.cvs20060122-alt1
php-xslt-4.4.3.cvs20060626-alt1
rpm-build-php-4.4.3.cvs20060626-alt1
php-openssl-4.4.3.cvs20060626-alt1
php-libs-4.4.3.cvs20060626-alt1
php-domxml-4.4.3.cvs20060626-alt1
apache-mod_php-4.4.3.cvs20060626-alt1.2
php-mcrypt-4.4.3.cvs20060626-alt1
phpMyAdmin-2.8.2.3-alt1
php-4.4.3.cvs20060626-alt1
PDFlib-Lite-php-6.0.1-alt2
php-manual-en-20051125-alt1
php-pcntl-4.4.3.cvs20060626-alt1
[icesik@iceberg ~]$   

На этом работает.

-- 
Placebo - Because I want you

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Шенцев Алексей Владимирович]

В сообщении от 29 августа 2006 14:32 Igor Zubkov написал(a):
> Как маинтейнер phpMyAdmin могу сказать что у вас что-то с php. Я ещё не
> обновлялся до свежего, у меня сейчас такое:
Да вот, обновился. И что это связано с php, то же сообразил. Но я его 
совершенно не знаю. А на том, что у вас и у меня работало. Вот и спрашиваю 
как починить, ибо ни phpMyAdmin, ни sams у меня не работают сейчас ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Konstantin A. Lepikhov]

<цитата от="Шенцев Алексей Владимирович">
> В сообщении от 29 августа 2006 14:32 Igor Zubkov написал(a):
>> Как маинтейнер phpMyAdmin могу сказать что у вас что-то с php. Я ещё не
>> обновлялся до свежего, у меня сейчас такое:
> Да вот, обновился. И что это связано с php, то же сообразил. Но я его
> совершенно не знаю. А на том, что у вас и у меня работало. Вот и спрашиваю
> как починить, ибо ни phpMyAdmin, ни sams у меня не работают сейчас ...
control|fgrep php - поставить в relaxed и посмотреть, будет ли работать.

-- 
WBR et al.

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Шенцев Алексей Владимирович]

В сообщении от 29 августа 2006 14:55 Konstantin A. Lepikhov написал(a):
> control|fgrep php - поставить в relaxed и посмотреть, будет ли работать.
Вот, что у меня:

# control|fgrep php
PHP Warning:  Cannot open '@PHP_BROWSCAP@' for reading in Unknown on line 0
apache-mod_php  restricted      (restricted relaxed public )
php4-cli        unknown         (restricted relaxed public )
php-cgi         unknown         (restricted relaxed public )

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 847 bytes --]

В сообщении от 29 августа 2006 13:55 Konstantin A. Lepikhov написал(a):
> <цитата от="Шенцев Алексей Владимирович">
>
> > В сообщении от 29 августа 2006 14:32 Igor Zubkov написал(a):
> >> Как маинтейнер phpMyAdmin могу сказать что у вас что-то с php. Я ещё не
> >> обновлялся до свежего, у меня сейчас такое:
> >
> > Да вот, обновился. И что это связано с php, то же сообразил. Но я его
> > совершенно не знаю. А на том, что у вас и у меня работало. Вот и
> > спрашиваю как починить, ибо ни phpMyAdmin, ни sams у меня не работают
> > сейчас ...
>
> control|fgrep php - поставить в relaxed и посмотреть, будет ли работать.

Кстати, да... У меня вот так:
[root@iceberg ~]# control | grep mod_php
mod_php4        public          (restricted relaxed public )
[root@iceberg ~]#


-- 
Placebo - Without You I'm Nothing (Feat. David Bowie) (Unkle Remix)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Шенцев Алексей Владимирович]

В сообщении от 29 августа 2006 15:03 Igor Zubkov написал(a):
> Кстати, да... У меня вот так:
> [root@iceberg ~]# control | grep mod_php
> mod_php4        public          (restricted relaxed public )
> [root@iceberg ~]#
У меня так:
# control | grep mod_php
PHP Warning:  Cannot open '@PHP_BROWSCAP@' for reading in Unknown on line 0
apache-mod_php  restricted      (restricted relaxed public )

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Шенцев Алексей Владимирович]

В сообщении от 29 августа 2006 14:55 Konstantin A. Lepikhov написал(a):
> control|fgrep php - поставить в relaxed и посмотреть, будет ли работать.
поставил в relaxed - всё едино ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Шенцев Алексей Владимирович]

В сообщении от 29 августа 2006 15:19 Konstantin A. Lepikhov написал(a):
> т.е. ругать в лога не изменилась?
Нет, httpd по прежнему так и ругается ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [sisyphus] phpMyAdmin и иже с ним ...

[Konstantin A. Lepikhov]

<цитата от="Шенцев Алексей Владимирович">
> В сообщении от 29 августа 2006 14:55 Konstantin A. Lepikhov написал(a):
>> control|fgrep php - поставить в relaxed и посмотреть, будет ли работать.
> поставил в relaxed - всё едино ...
т.е. ругать в лога не изменилась?

-- 
WBR et al.