Patch Safe Mode per Joomla

[luke_0101]

salve a tutti,
vorrei sapere se è disponibile una patch per il Safe Mode per Joomla vers. 1.07, in quanto il mio Hosting ha il safe Mode settato su "ON" ed io necessito l'installazione di alcuni template e componenti per Joomla.
Grazie!!!!
  Gianluca

[alexred]

fai modificare il safe mode dal tuo hosting per avere una configurazione più stabile e migliorare la gestione di joomla.

[ste]

Qui http://forge.joomla.org/sf/projects/safe_mod_patch_3_0
era stato aperto un progetto ma non è stato ancora rilasciato alcun file

[giak]

imposta questa direttiva nel file .htaccess:
php_value safe_mode off

per mettere il safe mode a off. Non e' detto che il tuo hosting mofichi tale direttiva per diversi motivi

[cos]

io ho dovuto cambiare provvider
la sua risposta su server pubblici non possiamo cambiare conf se vuole le diamo un server virtule al prezzo di un server virtuale !!!!

[studer]

fai modificare il safe mode dal tuo hosting per avere una configurazione più stabile e migliorare la gestione di joomla.

anch'io ho chiesto di cambiare la modalita' di safe mode al mio provider mi ha detto se sono matto e che questo tipo di richiesta non si dovrebbe neanche fare, verrebbe seriamente compromessa la sicurezza del server...

cosa faccio.. ? cambio provider ? o posso dargli delle argomentazioni al riguardo ?

[alexred]

digli che su server linux può impostare questo parametro solo sul tuo dominio e mantenere il safe mode on per il server.

[studer]

digli che su server linux può impostare questo parametro solo sul tuo dominio e mantenere il safe mode on per il server.

ottima idea, vediamo cosa mi risponde..

[luca]

digli che su server linux può impostare questo parametro solo sul tuo dominio e mantenere il safe mode on per il server.

ottima idea, vediamo cosa mi risponde..

Secondo me ti risponde picche 
Mi è già successo un paio di volte. 

[studer]

digli che su server linux può impostare questo parametro solo sul tuo dominio e mantenere il safe mode on per il server.

ottima idea, vediamo cosa mi risponde..

Secondo me ti risponde picche 
Mi è già successo un paio di volte. 

infatti :-(  e adesso che si fa ?

[studer]

digli che su server linux può impostare questo parametro solo sul tuo dominio e mantenere il safe mode on per il server.

ottima idea, vediamo cosa mi risponde..

Secondo me ti risponde picche 
Mi è già successo un paio di volte. 

infatti :-(  e adesso che si fa ?

puo' essere che nella ver. 1.0.8 di joomla sia già stato superato questo problema... ?

[giak]

la risposta del provider e' stata logica e concreta. Per quello detto da alex,la cosa e' fattibile solo ed unicamente se si usa un server virtuale dove la stessa modifica si puo' fare con massima sicurezza nel file httpd.conf nella sezione del vs che interessa modificare. L'unica strada percorribile in tutta sicurezza,in questo caso, e' l'impostazione delle direttive nel file .htaccess

[Maurizio]

Se posso permettermi un consiglio spassionato: se SafeMode NON E' settato a OFF, Joomla (come del resto tante altre applicazioni) NON FUNZIONA BENE. NON FATEVI INFINOCCHIARE... Se direttive come SafeMode, Globals, ecc. non vengono gestite come è necessario per soddisfare la funzionalità delle applicazioni, semplicemente CAMBIATE PROVIDER.

Molti Providers preferiscono settare a ON, e non tanto perché il Server diventa "sicurissimo" ma perché il/i sistemista/i ha/hanno meno "rogne" o non ne capisce/capiscono granchè (alternativamente o congiuntamente)...

SafeMode ON in pratica disabilità l'esecuzione di specifici comandi del PHP che, "in astratto" potrebbero consentire - al solito "malicious" tanto caro a Mr. Gates - di mandare in esecuzione "codice dannoso"... però ciò equivale a risolvere il problema dell'aria inquinata invitando tutti a... non respirare più!!

Il fatto è che su Server Apache è possibile realizzare ben altre e più serie direttive di sicurezza, mentre su Server Windows "SafeMode On" è la soluzione più comoda e sbrigativa.

 

[alexred]

Concordo a pieno con Maurizio   

[giak]

caro Maurizio, hai azzeccato il concetto in pieno

[studer]

Se posso permettermi un consiglio spassionato: se SafeMode NON E' settato a OFF, Joomla (come del resto tante altre applicazioni) NON FUNZIONA BENE. NON FATEVI INFINOCCHIARE... Se direttive come SafeMode, Globals, ecc. non vengono gestite come è necessario per soddisfare la funzionalità delle applicazioni, semplicemente CAMBIATE PROVIDER.

Molti Providers preferiscono settare a ON, e non tanto perché il Server diventa "sicurissimo" ma perché il/i sistemista/i ha/hanno meno "rogne" o non ne capisce/capiscono granchè (alternativamente o congiuntamente)...

SafeMode ON in pratica disabilità l'esecuzione di specifici comandi del PHP che, "in astratto" potrebbero consentire - al solito "malicious" tanto caro a Mr. Gates - di mandare in esecuzione "codice dannoso"... però ciò equivale a risolvere il problema dell'aria inquinata invitando tutti a... non respirare più!!

Il fatto è che su Server Apache è possibile realizzare ben altre e più serie direttive di sicurezza, mentre su Server Windows "SafeMode On" è la soluzione più comoda e sbrigativa.

 

concordo anch'io con il tuo discorso ma rimane il problema di trovare il provider  che accetti il settaggio SafeMode su Off, tra l'altro  il mio mi ha detto che ormai quasi tutti i provider stanno  mettendo al bando i vari Nuke Mambo Joomla ecc... proprio per questa ragione ! viene da chiedersi quali prospettive ci saranno anche per Joomla....

[Matteo]

Ma non può dipendere anche dalla serietà e dal tipo di provider? Magari chiedendo prima di diventare clienti si scremano quelli che non hostano cms come joomla o che non vogliono venir incontro a tale richieste.
Lo dico perché sto cercando un provider dove mettere il mio sito ed ho penato abbastanza prima di trovare quello che credo diverrà definitivo.
E la prima cosa ho cercato se ci sono siti di joomla/mambo già hostati da loro, se ci sono restrizioni (banner, statistiche,...) e via...

[studer]

Ma non può dipendere anche dalla serietà e dal tipo di provider? Magari chiedendo prima di diventare clienti si scremano quelli che non hostano cms come joomla o che non vogliono venir incontro a tale richieste.
Lo dico perché sto cercando un provider dove mettere il mio sito ed ho penato abbastanza prima di trovare quello che credo diverrà definitivo.
E la prima cosa ho cercato se ci sono siti di joomla/mambo già hostati da loro, se ci sono restrizioni (banner, statistiche,...) e via...

è proprio sul problema della serietà che casca "l'asino...." nel senso che loro ti dicono che solo provider poco seri (perchè poco attenti alla sicurezza) ti concedono il safe mode su off, non so' se mi spiego e quindi piuttosto che darti questa opportunità rinuciano a te come cliente.
tra l'altro stavo cercando di farmi un'installazione in locale "completa" di tutti i componenti di cui ho bisogno (tramite l'uso di esayphp) per poi travasare il tutto in remoto ma ho un problema nell'esportazione e reimportazione del file .sql (perchè ho due versioni diverse di MySql da locale a remoto) 

[grigoa]

l'argomento è interessante sposto nella sezione server la discussione 

[Matteo]

Ciao,
una cosa che non so è: il safe_mode serve per joomla o solo per alcuni moduli/componenti/template?