Contao Manager: The PHP function "proc_open" and/or "proc_close" is not available

[ok99]

Liebe Community,

folgende Fehlermeldung erhielt ich gerade beim Aufruf des Managers (1.1.6) für Contao 4.4 unter PHP 7.1.19:

PHP-Webprozess
The PHP function "proc_open" and/or "proc_close" is not available on the server.

The "proc_open" and "proc_close" functions are necessary to run command line tasks in the background. Check with your hosting provider why this method is not available; neither the Contao Manager nor Contao 4 will run correctly without it.

Dazu die Antwort meines Providers (Hetzner):

... diese Funktionen sind - schon immer - aus Sicherheitsgründen gesperrt, das sie hochgefährlich sind, wenn Ihre Webseite gehackt wird. Ich habe Ihnen diese Funktionen jetzt freigegeben, mache aber darauf aufmerksam, dass Sie sorge dafür tragen müssen, dass Ihre Installation nicht durch eigene Lücken kompromittiert wird. Wir haben diese Funktionen zum Schutz unserer Kunden generell deaktiviert um sie in dieser Frage aus der Haftung zu nehmen....

Der Manager läuft jetzt wieder, aber da ich schon diverse Installationen bei diesem Provider laufen habe und noch nie auf dieses Problem gestoßen bin, bin ich nun etwas verunsichert.

Kann mir jemand der Contao-Experten etwas dazu schreiben?

Vielen Dank!

[Spooky]

Der Contao Manager prüft schon länger darauf. Dass Hetzner diese Funktionen "schon immer" deaktiviert hat, halte ich daher für eine Falschaussage.

[ok99]

Der Contao Manager prüft schon länger darauf. Dass Hetzner diese Funktionen "schon immer" deaktiviert hat, halte ich daher für eine Falschaussage.

Ok, wiedermal danke Spooky!

Ich konnte mir das auch nicht vorstellen, da, wie schon geschrieben, alle anderen Contao-Installationen problemlos laufen.

Ist denn aber der Sicherheitshinweis des Providers wirklich so kritisch einzustufen?
Sind diese PHP-Funktionen wirklich zwingend notwendig für Contao, bzw. den Manager?

[mlweb]

Ich glaube Hetzner hat die in den Voreinstellungen tatsächlich ausgeschaltet. Kann man aber selbst in der Administrationsoberfläche der Pakete (zumindestens bei den Paketen, die ich bisher kennengelernt habe) aktivieren.

[tab]

Insofern ist davon auszugehen, dass die Gefahr im Falle eines erfolgreichen Hackerangriffs sich zumindest auf den eigenen Webspace beschränkt. Ist klar, mit proc_open kann man auch ein "rm -rf" oder ähnliches abschicken oder (eigene) Dateien beliebig verändern. Sollten andere Kunden auf dem selben Server bei Hetzners Serverkonfiguration dadurch dann ebenfalls gefährdet sein, dann dürften sie das niemals freischalten oder sogar durch den Kunden selbst freischaltbar machen.

[tintifax]

genau aus diesem Grund hänge ich nun bei Internex in der Luft

wollte eben C3 auf C4 updaten

warte noch auf weitere Auskunft seitens Internex

laut telefonischem Support, wären aber durch Aktivieren auch andere Kunden betroffen
betrifft Webhosting Paket, bei Managed Server ist es angeblich kein Problem

Die PHP-Funktion "proc_open" und/oder "proc_close" ist auf dem Server nicht verfügbar.
Die Funktionen "proc_open" und "proc_close" sind notwendig, um Kommandozeilentasks im Hintergrund auszuführen. Bitte fragen Sie bei Ihrem Hosting-Anbieter nach, warum die Funktionen nicht verfügbar sind; weder der Contao Manager noch Contao 4 laufen ohne sie.

Könnte ich Contao 3 auf 4 lokal updaten und dann hochladen um zumindest kurzfristig C4 am Laufen haben ohne Contao Manager oder kann ich mir die Zeit gleich sparen ?

Weiß das einer der Experten ?

[Spooky]

Grundsätzlich brauchst du den Contao Manager nicht unbedingt.

Hake bei Internex trotzdem nach.

[tintifax]

bei normalen webhosting paket scheinbar doch

ohne ssh und ohne cm geht ja nix

[fiedsch]

ohne ssh und ohne cm geht ja nix

ohne ssh Zugriff ODER ohne Contao Manager wird nichts gehen

[Spooky]

Ein Webhosting Paket ohne SSH Zugang würde ich für den Betrieb von Web Applikationen grundsätzlich nicht empfehlen, unabhängig von Contao.

[tintifax]

Ein Webhosting Paket ohne SSH Zugang würde ich für den Betrieb von Web Applikationen grundsätzlich nicht empfehlen, unabhängig von Contao.

jo eh, deshalb bin ich ja schon mit den meisten installationen bei leo..., aber eben noch nicht alle

[tintifax]

Der Vollständigkeit halber: Internex Support hat nun die beiden Funktionen bei dieser einen Installation aktiviert.

Den Pfad zum Binary erfragt man am besten auch beim Support.

Also mit Support bekommt man auch beim Webhosting Paket bei Internex Contao 4 plus Contao Manager zum Laufen.