Symlinks sind sicherheitskritisch (laut Hoster)

[scroll]

Hallo,
ich wollte heute einige Websites updaten, die alle beim selben Hoster (W3W) liegen.
Aktuell laufen sie noch auf Contao 4.9x (PHP 7.4), der Aufruf des Contao-Managers war bisher nie ein Problem gewesen.

Heute dann beim Aufruf des Managers die Fehlermeldung:
PHP-Webprozess
Die PHP Symlink-Methode ist nicht verfügbar oder funktioniert nicht korrekt.

Die Nachfrage beim Support ergab dann folgende Aussage:

Symlinks sind sicherheitskritisch und daher in den aktuellen PHP Builds standardmässig deaktiviert. Contao nutzt leider eine sehr zweifelhafte Ordner- und Dateistruktur, die auf solchen Symlinks basiert, daher ist Contao auch bei vielen Hostern nicht einsetzbar.
Für die Funktion bestehender Contao Websites ändert sich durch die Deaktivierung der Symlink-Funktion unter PHP nichts, da die Symlinks dort bereits vorhanden sind (werden durch den Manager bei der Installation erstellt).
Für neue Contao-Installationen und wenn Sie über den Manager an bestehenden Installationen etwas ändern wollen, müssten wir die Symlink-Funktion für den jeweiligen Account explizit freischalten. Dazu bräuchten wir von Ihnen eine Liste aller betreffenden Accounts. Die Funktion sollte aus Sicherheitsgründen aber wirklich nur dort freigeschaltet werden, wo der Manager gebraucht wird oder wo eine neue Contao-Installation erfolgen soll.

Finde ich jetzt sehr ärgerlich, und die Aussage zweifelhaft.
Was meint ihr?

Gruß Michael

[Spooky]

Alle Symfony Applikationen basierend auf der Struktur des Symfony Website Skeletons nutzen das (und darüberhinaus auch noch sicher viel mehr PHP Applikationen). Die Funktion ist nicht Sicherheitskritisch, es sei denn der Server ist von Haus aus unsicher konfiguriert (und damit das Argument wieder hinfällig).

[Ainschy]

So professionell scheint W3W dann wohl doch nicht zu sein das sie SymLinks nicht mehr per default erlauben. Andere Hoster schaffen das ja auch.

[bizon]

Uberspace nutzt schon einige Jahre SymLinksIfOwnerMatch anstelle von FollowSymLinks.
Es gibt dazu einen zwar schon älteren aber dennoch interessanten Blogeintrag von Jonas Pasche (dem Chef von Uberspace)

[Spooky]

Na diesen Beitrag könnte man ja direkt an W3W schicken

[tab]

Besser nicht, sonst liest er weiter unten auch den über die Apache race condition mit SymLinksIfOwnerMatch. Oder ist das mittlerweile endlich(!) gefixt?

[BennyBorn]

Kenne den Hoster persönlich nicht aber die Aussage ist mir Beweis genug das man dort wieder sein Handwerk offensichtlich nicht versteht.

[pixeldude]

Heute bin ich auch über dieses Thema gestolpert.

Ich bin seit ca. 20 Jahren bei W3W, deren Angebot war immer zuverlässig und vor allem mit Blitzschnellem Support.

In letzter Zeit sind sie aber "konservativer" geworden, was es schwieriger macht, gewisse Applikationen zum Laufen zu bekommen.
Ich denke, sie leben sehr gut mit den Bestandskunden, denn Verfügbarkeit und Support sind wirklich topp!

Für Contao gibts aber sicherlich bequemere Hoster. Ich persönlich werde meine Installationen auf eine VPS umziehen.