PHP MODO SEGURO

[Zuker]

No hay mucho mas que decir. Busque en el foro y no encontre nada.

Como se activa y que funcion tiene???

Gracias
Saludos

[ThE KuKa]

Por ejemplo, este enlace lo explica muy bien...
http://www.hospedajeydominios.com/mambo ... _mode.html

S@lu2

[Zuker]

y la pregunta es:

Como modifico Las directivas de Configuración que controlan el Modo Seguro?

vi las tablas y el valor que le asignan

saludos

[ThE KuKa]

Esa es una pregunta para tu hosting Zuker.

[Zuker]

ufa, jeje
de vuelta abrir un ticket de soporte

gracias kuka, saludos

[Zuker]

Estimado usuario:

Indiquenos por favor a que variable se refiere Ud. al indicarnos "modo seguro" para asi poder setearla en su PHP.INI, tenga en cuenta que esto puede ser cambiado por determinados procesos automaticos que pudieran correrse en el servidor.

---

la variable a editar seria "safe_mode" y asignarle un valor "on", no?

gracias
saludos

[Nazcar]

si y no.La configuracion del php.ini con el safe mode no solo se trata de activarlo o no,si no ademas de configurar algunos parametros mas,y como ejemplo un boton:

Código: Seleccionar todo

safe_mode = Off

; By default, Safe Mode does a UID compare check when
; opening files. If you want to relax this to a GID compare,
; then turn on safe_mode_gid.
safe_mode_gid = Off

; When safe_mode is on, UID/GID checks are bypassed when
; including files from this directory and its subdirectories.
; (directory must also be in include_path or full path must
; be used when including)
safe_mode_include_dir =

; When safe_mode is on, only executables located in the safe_mode_exec_dir
; will be allowed to be executed via the exec family of functions.
safe_mode_exec_dir =

; Setting certain environment variables may be a potential security breach.
; This directive contains a comma-delimited list of prefixes.  In Safe Mode,
; the user may only alter environment variables whose names begin with the
; prefixes supplied here.  By default, users will only be able to set
; environment variables that begin with PHP_ (e.g. PHP_FOO=BAR).
;
; Note:  If this directive is empty, PHP will let the user modify ANY
; environment variable!
safe_mode_allowed_env_vars = PHP_

; This directive contains a comma-delimited list of environment variables that
; the end user won't be able to change using putenv().  These variables will be
; protected even if safe_mode_allowed_env_vars is set to allow to change them.
safe_mode_protected_env_vars = LD_LIBRARY_PATH

Pero hay mucho mas,francamente no te aconsejo que te activen el safe mode,si no se hace bien la configuracion solo tendras problemas para hacer funcionar muchos scripts,algunas variables dejaran de funcionar algunos scripts que hacen llamadas a otros tampoco funcionaran es un sin fin de cosas.Lo que trata el safe mode es que todos los scripts sean ejecutados con el mismo uid:guid del que los llama o propietario evitando asi la ejecucion de cualquier script que no pertenezca al propietario o grupo asignado con el suexec de apache

[Zuker]

Listo, vuelvo todo atras entonces.

Pero me surgio una duda

register globals me combiene entonces desactivarlo?

Saludos

[Nazcar]

si desde luego muchos de los ultimos bugs dependen de que este activo

[Zuker]

Perfecto, se lo delegue a mi hosting esa tarea

http://www.phpbb-es.com/foro/3-vt5163.html?start=20

Gracias
Saludos