PHP-Sicherheit: Vorsicht vor popen() und proc_open()

Beitrag von **Dungeonwatcher** » Sa 03.Jun, 2006 00:56

Moin!

Was haltet ihr von diesem Artikel bei Heise? Inwieweit ist da auch phpBB betroffen?

Der dortiger Vorschlag lautet diese Funktionen per PHP.INI zu deaktivieren:

Code: Alles auswählen

disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open

Nur welche Auswirkungen hat dies dann auf phpBB?

Bye/2

Beitrag von **oxpus** » Sa 03.Jun, 2006 10:06

Das bedeutet, daß das phpBB sicherer wird, bzw. der Server abgeschottet.
Auf phpBB hat das zunächst keine Auswirkung, nur müssen einzelne MODs hier aktualiert werden, die auf diese dann gesperrten Funktionen zurückgreifen.

All-inkl.com sperrt diese Befehle z. B. von Hause aus und wessen Board dort läuft, der hat auch woanders keine Probleme...

Beitrag von **Dungeonwatcher** » Sa 03.Jun, 2006 10:22

Moin!

[quote="oxpus";p="60323"]Auf phpBB hat das zunächst keine Auswirkung, nur müssen einzelne MODs hier aktualiert werden, die auf diese dann gesperrten Funktionen zurückgreifen.[/quote]

Das ist fein. Ich werde dann mal mein gemoddetes Forum nach diesen Funktionen absuchen.