Re: [Sysadmins] AtLeap Lite

Re: [Sysadmins] AtLeap Lite

[Michael Shigorin]

On Sun, Aug 17, 2008 at 05:59:01PM +0500, Rinat Bikov wrote:
> Вот, пытаюсь запустить PHP CMS AtLeapLite под ALTLinux.
> Скачка с svn

[snip]

Вообще если не сказали "именно эту", то из общих соображений могу
порекомендовать _не_ связываться с PHP CMS, которая доступна
только из SVN.

Соображения:

- если у продукта нет релизов, то он ещё в детстве/сырой
  + значит, у него тем более нет бранчей, которые поддерживаются
    по части безопасности
  + а безопасность PHP-шных, да в общем и любых CMS -- ситуационна
- если нужна более-менее определённая функциональность, работает
  отбор по сайтам вроде cmsmatrix.org и гугленье по названию плюс
  "problem", "broke", "security"
- если пока непонятно, что нужно -- стоит выбрать максимально
  гибкий продукт в пределах одной из ниш, обладающий приемлемой 
  степенью безопасности, и пробовать взлететь на нём

Конкретно в качестве вариантов по последнему пункту можно
посоветовать Drupal (попроще, скорее в сторону community sites)
и TYPO3 (весьма тяжёлый в освоении, но предельно универсальный
продукт).  У обоих очень неплохая история безопасности, см.
secunia.com.

Активно не рекомендую Mambo/Joomla и несколько менее активно 
-- e107.

PS:
control | grep php
grep memory_limit /etc/php/*/apache-mod_php/php.ini

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] AtLeap Lite

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 387 bytes --]

On Sun, Aug 17, 2008 at 04:58:59PM +0300, Michael Shigorin wrote:
> Активно не рекомендую Mambo/Joomla
Что там кроме дырявости?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<wRAR> зачем азуреусу флэш??
<raorn> wRAR: юзай старый уй
<raorn> старый уй меньше памяти жрёд
<dottedmag> старый уй лучше новых двух
<Lost> лучше старого уя больше нету них&я

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] AtLeap Lite

[Michael Shigorin]

On Sun, Aug 17, 2008 at 08:01:23PM +0600, Andrey Rahmatullin wrote:
> > Активно не рекомендую Mambo/Joomla
> Что там кроме дырявости?

Апстрим невменяемый.  Поэтому дырявость и неконсистентность
там ближе к неисправимым.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] AtLeap Lite

[Michael Shigorin]

On Sun, Aug 17, 2008 at 07:40:49PM +0500, Rinat Bikov wrote:
> > > Вот, пытаюсь запустить PHP CMS AtLeapLite под ALTLinux.
> > > Скачка с svn
> > [snip]
> > Вообще если не сказали "именно эту", то из общих соображений
> > могу порекомендовать _не_ связываться с PHP CMS, которая
> > доступна только из SVN.
> Ну мне просто нужно "именно эту"... [...] А я являюсь соавтором
> этой CMS-ки... Хотя внёс туда немного изменений.

Ааа.  Но вообще стоит заглянуть на cmsmatrix, изобретение CMS --
крайне неблагодарное занятие.  У меня своих две штуки было. :)

> Только вот в родном альте пока неуспех... Тут либо баг проги,
> либо чего-то не настроено...  Можно, конечно, везде натыкать
> отладочного вывода, а потом думать: где не работает. Но пока
> мне удалось установить только то, что под альтом прога каждый
> раз считает, что сессия открыта впервые, даже после логина...
> Информация после логина по идее записывается в сессию, но
> видимо прочитать под альтом не может и обламывается...

См. grep'ы в PS.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] AtLeap Lite

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 329 bytes --]

Hi Andrey!

Sunday 17, at 08:01:23 PM you wrote:

> On Sun, Aug 17, 2008 at 04:58:59PM +0300, Michael Shigorin wrote:
> > Активно не рекомендую Mambo/Joomla
> Что там кроме дырявости?
вермишель вместо кода + подтвержденные уязвимости "by design". Собственно,
мне для осознания хватило одного дифейса.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] AtLeap Lite

[Michael Shigorin]

On Sun, Aug 17, 2008 at 08:53:46PM +0500, Rinat Bikov wrote:
> # control | grep -i php
> apache2-mod_php5 unknown         (restricted relaxed public )

Попробуй 

control apache2-mod_php5 public

BTW мне чем-то не нравится сборка 5.2.2 в M40, при малейших
непонятных проблемах заменяю на 5.2.3 из M41.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] AtLeap Lite

[Motsyo Gennadi aka Drool]

Michael Shigorin пишет:
> BTW мне чем-то не нравится сборка 5.2.2 в M40, при малейших
> непонятных проблемах заменяю на 5.2.3 из M41.

	Так может попросить кого нужно чтоб и в М40 она была?

Re: [Sysadmins] AtLeap Lite

[Konstantin A. Lepikhov]

Hi Motsyo!

Sunday 17, at 07:26:01 PM you wrote:

> Michael Shigorin пишет:
> > BTW мне чем-то не нравится сборка 5.2.2 в M40, при малейших
> > непонятных проблемах заменяю на 5.2.3 из M41.
> 
> 	Так может попросить кого нужно чтоб и в М40 она была?
лучше тогда сразу вариант из сизифа.

-- 
WBR et al.

Re: [Sysadmins] AtLeap Lite

[Victor Zhuravlyov]

Извините за офтоп, но попробуйте drupal  :)

-- 
Regards, vitich at gmail dot com

[Sysadmins] php5 в M40/M41

[Michael Shigorin]

On Sun, Aug 17, 2008 at 10:16:19PM +0400, Konstantin A. Lepikhov wrote:
> > Michael Shigorin пишет:
> > > BTW мне чем-то не нравится сборка 5.2.2 в M40, при малейших
> > > непонятных проблемах заменяю на 5.2.3 из M41.
> > Так может попросить кого нужно чтоб и в М40 она была?

Я думал попросить, но там скорее нетривиальный кусок работы
по обеспечению мягкого переезда без потери конфигурации =>
работоспособности...

> лучше тогда сразу вариант из сизифа.

Костик, а как ты думаешь, раз уж зашло?  Подземные стуки с 5.2.2
можно попробовать конкретизировать и воспроизвести -- там были
плавающие неотработки require_once() на TYPO3 4.x.  Бишь пять
загрузок страницы, раз-два сработало, остальные -- ошибка.
Берём 5.2.3 из M41, больше ничего не трогаем -- как часы.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] AtLeap Lite

[Rinat Bikov]

17 августа 2008 г. 16:59 пользователь Rinat Bikov написал:
> Здравствуйте, уважаемые.
> Вот, пытаюсь запустить PHP CMS AtLeapLite под ALTLinux.
> http://sourceforge.net/projects/atleaplite
> Скачка с svn: http://sourceforge.net/svn/?group_id=218853
>
> Данная программа хорошо ставится и работает после прочтения файла INSTALL в
> Ubuntu.
> У кого-нибудь получилось заставить её работать в ALTLinux?
В общем, для истории, заставить работать получилось благодаря этому:
http://lists.altlinux.org/pipermail/sisyphus/2008-September/333867.html
Тогда целый день потратил на локализацию ошибки сохранения сессии...

-- 
С уважением, Ринат Биков.