[Sysadmins] phpMyAdmin

[Sysadmins] phpMyAdmin

[Andrey V. Samopal]

Здравствуйте, sysadmins.

Подскажите в чем бок, не могу найти в инете инфы.
у меня phpMyAdmin постоянно в лог httpd ругается.
[Thu Feb 21 15:21:17 2008] [error] ALERT - function within blacklist called: chdir() (attacker '192.168.2.62', file '/var/www/html/phpMyAdmin/css/phpmyadmin.c
ss.php', line 5)
[Thu Feb 21 15:21:17 2008] [error] PHP Warning:  chdir() has been disabled for security reasons in /var/www/html/phpMyAdmin/css/phpmyadmin.css.php on line 5

вдобавок, может из-за этого, темы в phpMyAdmin не подгружаются, все выглядит смазанным и
разбросанным!

-- 
С уважением,
 Andrey                          mailto:coma@admin.dn.ua

Re: [Sysadmins] phpMyAdmin

[Алексей Шенцев]

В сообщении от Thursday 21 February 2008 14:57:23 Andrey V. Samopal 
написал(а):
> Здравствуйте, sysadmins.
>
> Подскажите в чем бок, не могу найти в инете инфы.
> у меня phpMyAdmin постоянно в лог httpd ругается.
> [Thu Feb 21 15:21:17 2008] [error] ALERT - function within blacklist
> called: chdir() (attacker '192.168.2.62', file
> '/var/www/html/phpMyAdmin/css/phpmyadmin.c ss.php', line 5)
> [Thu Feb 21 15:21:17 2008] [error] PHP Warning:  chdir() has been disabled
> for security reasons in /var/www/html/phpMyAdmin/css/phpmyadmin.css.php on
> line 5
>
> вдобавок, может из-за этого, темы в phpMyAdmin не подгружаются, все
> выглядит смазанным и разбросанным!

Покажите вывод control | grep php

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] phpMyAdmin

[Алексей Шенцев]

В сообщении от Thursday 21 February 2008 15:05:19 Andrey V. Samopal 
написал(а):
> > Покажите вывод control | grep php
> [root@tsq httpd]# control | grep php
> apache-mod_php5 unknown         (restricted relaxed public )
> php5-cli        unknown         (restricted relaxed public )
> [root@tsq httpd]#

выполните для начала control apache-mod_php5 public && control php5-cli public
И посмотрите, что у вас получилось.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] phpMyAdmin

[Andrey V. Samopal]

Здравствуйте, Алексей.

Вы писали 21 февраля 2008 г., 14:12:29:

> В сообщении от Thursday 21 February 2008 15:05:19 Andrey V. Samopal 
> написал(а):
>> > Покажите вывод control | grep php
>> [root@tsq httpd]# control | grep php
>> apache-mod_php5 unknown         (restricted relaxed public )
>> php5-cli        unknown         (restricted relaxed public )
>> [root@tsq httpd]#

> выполните для начала control apache-mod_php5 public && control php5-cli public
> И посмотрите, что у вас получилось.

Заработало, спасибо!
а можете объяснить неопытному, что это было, и кто сделали!

-- 
С уважением,
 Andrey                          mailto:coma@admin.dn.ua

Re: [Sysadmins] phpMyAdmin

[Алексей Шенцев]

В сообщении от Thursday 21 February 2008 15:35:02 Andrey V. Samopal 
написал(а):
> Заработало, спасибо!
Да не за что.

> а можете объяснить неопытному, что это было, 
использование php в апаче по умолчанию в Alt Linux отключено. Т.к. считается, 
что использование php на вэб-сервере не безопасно из-за дырявости самого php.
Если я правильно сформулировал по чему так сделано. Если нет, то пусть меня 
поправят.

> и кто сделали! 
Не помню, да и не важно это. Есть Alt linux security policy и ей многое 
обусловлено ... ;)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] phpMyAdmin

[Anton Farygin]

Алексей Шенцев пишет:
> В сообщении от Thursday 21 February 2008 15:35:02 Andrey V. Samopal 
> написал(а):
>> Заработало, спасибо!
> Да не за что.
> 
>> а можете объяснить неопытному, что это было, 
> использование php в апаче по умолчанию в Alt Linux отключено. Т.к. считается, 
> что использование php на вэб-сервере не безопасно из-за дырявости самого php.
> Если я правильно сформулировал по чему так сделано. Если нет, то пусть меня 
> поправят.

Не так. Просто часть функций PHP по умолчанию выключена, для повышения 
безопасности системы.

Честно говоря - я бы не рекомендовал такой способ - IMHO лучше пойти и 
аккуратно поправить конфиг php, включив нужные вам функции.

Место ищется с помощью grep по настройкам mod_php

Re: [Sysadmins] phpMyAdmin

[Vladimir V. Kamarzin]

>>>>> On 21 Feb 2008 at 17:40 "a" == ashen  writes:

>> а можете объяснить неопытному, что это было, 
a> использование php в апаче по умолчанию в Alt Linux
a> отключено. Т.к. считается, что использование php на вэб-сервере не

Неверно. Если поставили пых, то он включен. Но настройки очень жёсткие. Как
было видно выше, приложение пыталось вызвать запрещённую функцию и
обламывалось. php-шные control-facility как раз и управляют подобными вещами.

Стоит изучить /etc/control.d/facilities/apache-mod_php5.

И ещё, при обновлении версии php конфиг съезжает на дефолтный, так что если вы
хотите чтобы этого не происходило, стоит нарисовать ещё один режим для control
под свои нужды.

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] phpMyAdmin

[Olvin]

Алексей Шенцев пишет:
>> а можете объяснить неопытному, что это было, 
> использование php в апаче по умолчанию в Alt Linux отключено. Т.к. считается, 
> что использование php на вэб-сервере не безопасно из-за дырявости самого php.
> Если я правильно сформулировал по чему так сделано. Если нет, то пусть меня 
> поправят.

А что есть недырявого? :)
И на чём тогда программировать? Perl, sh, Python, C/C++ ?
Мне думается, не просто из-за дырявости, а ещё и из соображения "кому 
надо, тот включит, а не надо, так и не трогай". IMHO.

Re: [Sysadmins] phpMyAdmin

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 272 bytes --]

Twas brillig at 12:34:39 22.02.2008 UTC+02 when Olvin did gyre and gimble:

 O> А что есть недырявого? :) И на чём тогда программировать? Perl, sh,
 O> Python, C/C++ ?

ruby забыл, а sh и c/c++ выкинь.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [Sysadmins] phpMyAdmin

[Алексей Шенцев]

В сообщении от Friday 22 February 2008 13:35:34 Mikhail Gusarov написал(а):
> Twas brillig at 12:34:39 22.02.2008 UTC+02 when Olvin did gyre and gimble:
>  O> А что есть недырявого? :) И на чём тогда программировать? Perl, sh,
>  O> Python, C/C++ ?
> ruby забыл, а sh и c/c++ выкинь.
Кто больше? ... :)
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] phpMyAdmin

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 1062 bytes --]

On Fri, Feb 22, 2008 at 01:40:30PM +0300, Алексей Шенцев wrote:

>  O>> А что есть недырявого? :) И на чём тогда программировать? Perl, sh,
>  O>> Python, C/C++ ?
>> ruby забыл, а sh и c/c++ выкинь.
АШ> Кто больше? ... :)

Я как-то будучи, видимо, в состоянии измененного сознания, писал на
sed/awk/sh вместе с cpp (C препроцессор). Оно работало! И даже бодро
бегало в postgresql-базу :)

Есть маньяки, которые пишут на Tcl, есть которые пишут на Lisp. Даже на
OCaml пишут. Мне Tcl/Lisp не понравились отсутствием статической типизации
(за что, кстати, однозначно PHP/Perl отправляются фтопку).

В Ocaml я не въехал.

Есть еще Java (только уж больно многословная и память для Hello World
съест в жутких количествах). Но если делать что-то высокопроизводительное,
то она всяко лучше PHP.

В общем на том, на чем конкретный сайт писать удобнее -- на том и надо
писать. Но вместо PHP лучше все-таки perl брать.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] phpMyAdmin

[Timur Batyrshin]

On Thu, 21 Feb 2008 15:12:29 +0300
Алексей Шенцев wrote:

> > > Покажите вывод control | grep php
> > [root@tsq httpd]# control | grep php
> > apache-mod_php5 unknown         (restricted relaxed public )
> > php5-cli        unknown         (restricted relaxed public )
> > [root@tsq httpd]#
> 
> выполните для начала control apache-mod_php5 public && control
> php5-cli public И посмотрите, что у вас получилось.

А я всегда вручную php.ini редактировал.