Php 5.3.x

[GrG]

Cosa c'etrano quei 3 comandi con l'automatico di suphp/fastcgi?

Comunque è sempre parziale, perchè non puoi farlo con le cartelle.

[guest]

Semplicemente non è un problema di suphp controllare i permessi.
Sei te che devi mettere i permessi giusti, suphp si limita a far girare php ed apache con l'utente corretto, ma poi il filtro sui file lo devi fare te.

Perchè non lo puoi fare con le directory?

[GrG]

Apache deve poterle leggere tutte...

In ogni caso, io ho detto che era COMODO quel controllo.

Un pò come a te è COMODO il basedir.

Siccome so che stai verificando quello che ho detto per smontarmi:

fai un copia incolla:

mkdir test
echo '<?php' >> test/php.php
echo 'phpinfo();' >> test/php.php
echo '?>' >> test/php.php
chmod -R 700 test
chown -R utente:utente test

Vedrai 403 a palla. Apache deve poter leggere ogni directory.

[guest]

Sinceramente sto andando al mare
Comunque, basta impostare il +x alla directory, apache entra e php legge solo i suoi file.

[GrG]

Eh, grazie, sei punto e acapo, hai un utente che può leggere tutto...

[Derevko]

Eh, grazie, sei punto e acapo, hai un utente che può leggere tutto...

Non può leggere tutto, può fare il listing della directory, è diverso. (ma quale sarebbe poi il problema?)

[Shazan]

Non vedo neanch'io il problema nell'attraversamento di una directory se poi tanto non puoi leggerne il contenuto...

Comunque, tornando in tema, personalmente non ho capito perchè si siano sforzati di rilasciare questa 5.3.x. anzichè dedicarsi alla 6. L'impressione che mi da è che questa 5.3 sia una versione di "passaggio".

In quanto tale e dal momento che ci sono delle funzioni "backward" incompatibili, ho deciso di rimanere sulla 5.2.10. Fosse stata la 6 avrei "rotto" la compatibilità più volentieri, anche perchè poi "rompono" a me...

[GrG]

Premesso che dopo la legnata tremenda che si sono presi i vari CMS con il passaggio da 4 a 5 adesso si tengono aggiornatissimi, l'unico problema sono gli scriptini degli utenti.

E, la percentuale di utenti con script fatti in casa che saltano è sicuramente inferiore a chi chiede nuove funzioni

[Shazan]

E, la percentuale di utenti con script fatti in casa che saltano è sicuramente inferiore a chi chiede nuove funzioni

Queste nuove funzioni presenti nella 5.3.x valgono la pena di far saltare qualche script?

Non è una domanda retorica, sto chiedendo a chi ha nozioni avanzate di programmazione.

[GrG]

Io ho fatto un grep delle funzioni deprecate su un server con un centinaio di spazi, ho avuto una 30ina di risultati.

Non sono stato a filtrarli, ma è sicuro che sono 30 o meno (potrei aver beccato funzioni commentate, o funzioni che vengono usate solo se da un check la versione di php risulta compatibile and so on...).

Soprattutto, in PHP6 verranno praticamente solo rimosse le funzioni che qui sono deprecate. Se riesci a passare a 5.3 sei pronto per il 6.

[guest]

(maledette nuvole, addio mare)

Io son convinto che il passaggio da 5.2 a 5.3 non sia così tanto doloroso.
Tolto quelle due o tre opzioni di configurazione, le funzioni vere e proprie non mi preoccupano tanto.
I cms moderni sono scritti con piedi e mani (sempre meglio che solo con i piedi no?) per cui sono o saranno a breve compatibili con la 5.3

Gli script degli utenti, beh, il provider deve fare le proprie decisioni, non può compromettere la sicurezza del server solo perchè alcuni utenti programmano con i piedi. O si adeguano gli utenti (che saranno una minoranza) oppure possono trovare altri lidi (chi non si adegua e/o non sa programmare, prima o poi combinerà qualche casino. php 5.3 o 5.2 cambia poco, il casino è assicurato)

[GrG]

Io son convinto che il passaggio da 5.2 a 5.2 non sia così tanto doloroso.

Già. Per passare da 5.2 a 5.2 che comando lanci? "apt-get not-upgrade"?

[guest]

No, semplicemente lo pinni.
poi dai
apt-get update
apt-get upgrade
e lui ti passa da 5.2 a 5.2
prova.....

[GrG]

echo 'deb Index of / stable all' >> /etc/apt/sources.list
echo 'deb-src Index of / stable all' >> /etc/apt/sources.list

Azzo di VBulletin...

Cmq sto provando ad installarlo, vediamo cosa ne vien fuori.

[Shazan]

Gli script degli utenti, beh, il provider deve fare le proprie decisioni, non può compromettere la sicurezza del server solo perchè alcuni utenti programmano con i piedi.

Per adesso non si tratta di una questione di sicurezza.

La 5.2.10 è uscita contemporaneamente alla 5.3.0 e non ho letto notizie riguardo ad un eventuale abbandono del supporto alla 5.2.x (per adesso).