(no subject)

[kastaneda]

Захожу на сайт browsing.ru (блог о веб-технологиях) и вижу там байтораздирающее зрелище:

Warning: phpversion() has been disabled for security reasons in /home/agat/public_html/wp-settings.php on line 17

Ну, всё понятно. Админы хостинга перемудрили, а WordPress'у (движку, на котором это всё вертелось) совершенно непонятно, что бывают на земле такие сказочные долбоёбы.

В задаче спрашивается: каким надо быть идиотом, чтобы отключить функцию phpversion() по соображениям безопасности?

Comments

[talmuth.livejournal.com]

хе
вроде поченили

[kingoleg.livejournal.com]

Очень просто: эти админы не любят обновлять версию ПХП.

[kastaneda]

Ну, тогда они дважды идиоты.

[neveripe.livejournal.com]

phpversion() может входить в группу функций, которые могут быть отключены только скопом. В результатах их работы (в частности - phpinfo()) может содержаться sensetive information.

[kastaneda]

Ох уж эта старая байка про вредность phpinfo(). Она выдаёт sensitive inforamtion тогда, когда у нас что-то по-идиотски настроено. Если у тебя система up-to-date, если штуковины вроде mysql.default_password не используются — то таким phpinfo() можно только гордиться.

Кроме того, первый раз слышу про такую «группу функций». Директива disable_functions используется для отключения отдельных функций. Можно отключать отдельными модулями, но не в данном случае — это core function. Как можно отключать phpinfo() и «случайно» зацепить phpversion()?

[neveripe.livejournal.com]

Она выдаёт sensitive inforamtion тогда, когда у нас что-то по-идиотски настроено.

Ну вот и пусть у тебя она будет разрешена, а я предпочитаю даже не допускать возможности.
О великий сисадмин Грей.

[kastaneda]

Здорово! Предпочитаешь "даже не допускать возможности"? Ну тогда сервер вообще надо от всех сетей отключить, начиная с электропитания. Уж тогда ни одна phpinfo() не выдаст sensitive inforamtion.

О великий гуру… с десятью тыщщами Апачей.

[diggya.livejournal.com]

Блядь, а невер спиздел. у меня сейчас phpinfo() не работает, а phpversion() работает. Или он не это имел ввиду?
Или он имел ввиду что версия пхп - очень секретная информация?
Да и вопрос заданный мной ниже становится все более актуальным.

[kastaneda]

насколько я могу понять, речь шла про то, что можно отключать ф-ции большими группами. я знаю только один подобный прикол — safe_mode, который автоматически отключает кучу ф-ций (ни phpinfo, ни phpversion в эту кучу не входят).

а остальные надо либо отключать по одной штуке (например, запретить ф-цию mail()), либо отключать целыми модулями (например, убрать расширение mysql или pcre).

[neveripe.livejournal.com]

Слушай, я кажется понял! Может тебе просто жена не даёт и ты по этому поводу на всех бросаешься и обзываешь далбайобами? :)))

[fester-ua.livejournal.com]

Слушай, а может у тебя рука дрочить устала, и ты по этому поводу на всех бросаешься? ;)

[kastaneda]

А я вот не пойму, кто тебе настолько сильно не дал (или дал, но по голове; или шило в жопу воткнул), что ты тут выступаешь, как сексопатологоанатом в цирке?

[fester-ua.livejournal.com]

Психоанализ по переписке. Тебе не понять всей мощи этого.

Вспомни и покайся

[diggya.livejournal.com]

где и зачем ты насрал насрал neveripe в борщ...

Re: Вспомни и покайся

[kastaneda]

/me задумался, где и зачем насрал neveripe в борщ.
а ещё /me представил эту картину. холст. масло. борщ.

[wi1dcat.livejournal.com]

вам, молодой человек, нравится лезть в чужую личную жизнь?
некрасиво...

модная тату

[rerednaw.livejournal.com]

сделайте себе сабж на задницу в виде джинс и тюбика вазелина торчащего из кармана, а также обязательно наденьте стринги.

Чей виртуал?

[diggya.livejournal.com]

Кто виртуала потерял?

Re: Чей виртуал?

[wi1dcat.livejournal.com]

вандерер ;)))