The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в платформе для создания интернет-магазинов WooCo..., opennews (??), 08-Ноя-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Уязвимость в платформе для создания интернет-магазинов WooCo..."  +1 +/
Сообщение от Вот оно че (?), 08-Ноя-18, 23:20 
А нельзя придумать для интерпретатора какой-нибудь релиз/дев режимы? Чтобы можно было запретить ненужные и потенциально опасные функции.

Например, функции записи на диск и т.д. Так сказать кастрировать интерпретатор.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в платформе для создания интернет-магазинов WooCo..."  +2 +/
Сообщение от DeKa (?), 08-Ноя-18, 23:49 
disable_functions string
Эта директива позволяет отключить некоторые функции по причинам безопасности. Она принимает список имен функций, разделенный запятыми. disable_functions не подвержена влиянию безопасного режима.

Только внутренние функции могут быть отключены с помощью этой директивы. Пользовательские функции ей не подвержены.

Эта директива должна быть установлена в php.ini. Например, ее нельзя использовать в httpd.conf.

disable_classes string
Эта директива позволяет отключить некоторые классы по причинам безопасности. Она принимает список имен классов, разделенных запятыми. disable_classes не подвержена влиянию безопасного режима. Эта директива должна быть установлена в php.ini. Например, ее нельзя использовать в httpd.conf.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость в платформе для создания интернет-магазинов WooCo..."  +/
Сообщение от MVK (??), 09-Ноя-18, 10:07 
Раньше был SAFE_MODE, а начиная с PHP 5.4.0 - геморой
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

9. "Уязвимость в платформе для создания интернет-магазинов WooCo..."  +1 +/
Сообщение от redwolf (ok), 09-Ноя-18, 11:15 
Есть ещё Suhosin -- набор патчей на эту же тему.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру