Probleme bei Update, hier domainfactory

[canonier]

Hallo liebe Gemeinde,

melde mich heute das erste Mal hier zu Wort. Folgendes Problem tritt auf: Ich habe mehrere Contaoinstallationen bei DomainFactory. Bei der manuellen Aktualisierung auf die neue Version 2.9.3 tritt überall das folgende Problem auf:
Nach dem Ausführen des Systemchecks, bekomme ich überall den Warnhinweis Register globals ON, sowie alle CHMOD Rechte bei den Ordnern und Dateien stehen auf 710 bzw. 740. Das Phänomen mit den Rechten tritt jedoch nur bei einer Aktualisierung auf, nicht bei einer Neuinstallation. Der Warnhinweis Register globals ON aber sowohl als auch.

Da es ziemlich mühsam ist, die Ordner- und Dateirechte manuell zu verändern, lautet meine Frage: MUSS ich die ändern oder hat jemand eine Lösung, bzw. kennt das Problem?

Vielen Dank für eure Antworten

canonier

[mandrake]

Hallo canonier,

willkommen im Contao-Forum.

das "Register globals" aktiviert sind, stellt eigtl. nicht wirklich ein Problem dar. Wenn Du diese trotzdem - warum auch immer - deaktivieren möchtest, kannst Du dies über die "php.ini" bewerkstelligen.

Wenn Du ein FTP-Programm wie bspw. FileZilla nutzt, lassen sich die chmod-Rechte mit einem Mausklick automatisch entsprechend anpassen. Ich empfehle Dir, diese für Verzeichnisse auf 750 und für Dateien auf 640 zu setzen.

Für zukünftige Updates kann ich Dir weiterhin den Live Update-Service von Leo empfehlen

MfG
Peter

[canonier]

Hallo Mandrake,

danke Dir. Hab es mal so, wie von Dir vorgeschlagen, gemacht. Wenn das mit den globals erst mal nix ausmacht, lass ich das so.

Gruß

Canonier

[xchs]

Wenn das mit den globals erst mal nix ausmacht, lass ich das so.

Falls Dein Hosting Dir das erlaubt, könntest Du auch versuchen, in der ".htaccess" im Contao Hauptverzeichnis diese Einstellung zu setzen:

php_flag register_globals off

[mandrake]

Hallo,

bei df läuft PHP als CGI und nicht als Modul, sodass die PHP-Konfiguration ausschließlich über die "php.ini" und nicht über die "htaccess" möglich ist.

MfG
Peter

[xchs]

Das hängt vermutlich auch von providerspezifischen Einstellungen ab: Bei ALL-INKL läuft (bei mir) PHP nämlich auch als CGI und ich kann trotzdem über die Serverkonfigurationsdatei ".htaccess" bestimmte Einstellungen in der PHP-Konfiguration ändern. Wie es nun bei domainFACTORY ist, weiß ich leider nicht.

[mandrake]

Hallo xchs,

die oben von mir genannte Einschränkung ergibt sich - nach meinem Kenntnisstand - weniger aus providerspezifischen Einstellungen, sondern vielmehr aus der allgemeinen Spezifikation zur PHP-Konfiguration.

Wenn ich richtig informiert bin, läuft bei all-inkl. PHP standardmäßig als Modul. Da prinzipiell kein Zugriff auf die php.ini besteht und zudem bestimmte PHP-Funktionen gesperrt sind [exec(), system() oder shell_exec()], lässt sich PHP allerdings auch manuell auf eine CGI-Variante umschalten. Daher vermute ich jetzt einfach einmal, dass das Setzen des Flags akzeptiert wird, da PHP im Kern eben doch als Modul läuft.

Aber ich bin da kein Experte.

MfG
Peter

[xchs]

Wenn ich richtig informiert bin, läuft bei all-inkl. PHP standardmäßig als Modul. Da prinzipiell kein Zugriff auf die php.ini besteht und zudem bestimmte PHP-Funktionen gesperrt sind [exec(), system() oder shell_exec()], lässt sich PHP allerdings auch manuell auf eine CGI-Variante umschalten. Daher vermute ich jetzt einfach einmal, dass das Setzen des Flags akzeptiert wird, da PHP im Kern eben doch als Modul läuft.

Ja, das kann gut möglich sein.

Aber ich bin da kein Experte.

Ich auch nicht!

[mandrake]

Hallo canonier,

Wenn das mit den globals erst mal nix ausmacht, lass ich das so.

Nur kurz zur abschließenden Erläuterung: Die Funktion selbst verursacht per se keine Sicherheitsprobleme. Lediglich der falsche Umgang mit globalen Variablen bzw. schlecht programmierte Skripte und Erweiterungen könnten ggf. zu Sicherheitsproblemen mit dieser Einstellung führen.

MfG
Peter

[treudoof]

Hallo,

hier ein kleiner ergänzender Hinweis:

register_globals kann problemlos über den jeweiligen PHP-Editor der Domain ab-/angeschaltet werden.

vg
Stefan

[NEG2011]

Das funkt aber nicht bei jedem Webhoster - zumindest nur wo es auch aktiviert ist.
Ich konnte das früher mal bei einem shared Hosting Angebot nicht nutzen, wobei
ich bei meinem jetzigen php hosting das ganze direkt einstellen kann.

Ich denke eine der wichtigsten Kriterien für einen Hoster ist auch der Support,
was meint ihr?