Announcements
Sprememba nastavitev php.ini - Streznik Pluto
24/10/2007 00:00
V zadnjem casu opazamo povecane tezave pri uporabnikih, ki imajo namescene brezplacne odprtokodne programe kot so joomla, mambo, phpbb forum, oscommerce in podobne programe, tezave pa prevladujejo pri uporabnikih programa Joomla. Gre predvsem za uporabnike, ki nimajo dovolj izkusen in znanja z uporabo teh programov in jih ne posodabljajo redno oz. ne upostevajo varnostnih navodil s strani komune razvijalcev. Hackerjem in spamerjem pri taksnih uporabnikih kaj hitro uspe najti varnostno luknjo, ki jo s pridom izkoristijo. Navadno v kombiniciji neupostevanja navodil pri namestitvi ter zastareli verziji programa zlonamernezi uspejo izrabiti varnostno luknjo s pomocjo funkcij "register_globals" in "allow_url_fopen".
Glede na to, da je vedno manj programov, ki potrebujejo ti dve funkciji vklopljeni smo se odlocili, da bomo ti dve funkciji izklopili. V kolikor kljub temu funkciji potrebujete vas pozivamo, da prvo preverite, ce za vas program obstaja popravek, ki omogoca delovanje tudi brez teh dveh funkcij. V kolikor ne gre drugace in funkciji potrebujete nam boste sporocili polno pot do mape v kateri se nahaja izvrsilna datoteka, ki potrebuje omenjeni funkciji ali eno izmed njih in vam bomo v to mapo namestili prilagojeno php.ini datoteko. Tisti, ki boste potrebovali prilagojeno php.ini datoteko nam boste torej morali sporociti NATANCNO pot do mape. Pot nam boste sporocili v stilu: "/home/vase uporabnisko ime/public_html/components/com_contact" vasa pot se seveda lahko razlikuje tukaj navajamo le primer. V primeru, da boste potrebovali prilagojeno php.ini datoteko v vecih mapah na vasi domeni sporocite vec poti in bomo uredili. Omenjeni funkciji bomo izklopili 25.10.2007 ob 23:00. Vse, ki upoabljate odprtokdne brezplacne programe, ki temeljijo na php-ju oz. ste sami pisec kode programa pozivamo, da preverite kako in ce sploh bo vlplival izklop omenjneih funkcij.
Vsi tisti, ki boste potrebovali prilagojeno php.ini pa kot smo ze omenili, na nas el. naslov (podpora@e-uspeh.com) posljite polno pot do mape kamor naj prilagojeno php.ini namestimo. Obvestilo pa ne velja za tiste, ki imate spletne strani narejene v kaksnem drugem programskem jeziku oz. ne uporabljate php kode, na vas izlop omenjenih funkcij ne vpliva.
