OXPUS.de

Moin!

Was haltet ihr von diesem Artikel bei Heise? Inwieweit ist da auch phpBB betroffen?

Der dortiger Vorschlag lautet diese Funktionen per PHP.INI zu deaktivieren:

Code: Alles auswählen

disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open

Nur welche Auswirkungen hat dies dann auf phpBB?

Bye/2

Das bedeutet, daß das phpBB sicherer wird, bzw. der Server abgeschottet.
Auf phpBB hat das zunächst keine Auswirkung, nur müssen einzelne MODs hier aktualiert werden, die auf diese dann gesperrten Funktionen zurückgreifen.

All-inkl.com sperrt diese Befehle z. B. von Hause aus und wessen Board dort läuft, der hat auch woanders keine Probleme...

Moin!

[quote="oxpus";p="60323"]Auf phpBB hat das zunächst keine Auswirkung, nur müssen einzelne MODs hier aktualiert werden, die auf diese dann gesperrten Funktionen zurückgreifen.[/quote]

Das ist fein. Ich werde dann mal mein gemoddetes Forum nach diesen Funktionen absuchen.

OXPUS.de

PHP-Sicherheit: Vorsicht vor popen() und proc_open()

PHP-Sicherheit: Vorsicht vor popen() und proc_open()