LOAD DATA e hosting italiano

[mem]

Ciao a tutti

Ho la necessità di individuare un hoster italiano, che dia accesso ad un pacchetto shared che non blocchi LOAD DATA (MySQL). Esperienze? Suggerimenti?

Grazie

[GrG]

Dubito lo troverai, quasi nessuno ti da accesso FTP al server mysql o ha un server unico su cui gira tutto.

[guest]

Dubito lo troverai, quasi nessuno ti da accesso FTP al server mysql o ha un server unico su cui gira tutto.

In che senso quasi? Mi accontento di un nome. Chi offre accesso FTP verso un server MySQL ?
Son proprio curioso.

Per me si potrebbe tranquillamente dire che nessuno lo offre.

[GrG]

Ale giuro con tutto il bane che ti voglio se continui ad essere così pedante smetto di darti corda.

Ci sono ALCUNI provider che si basano ancora su soluzioni a singolo server in cui il mysql gira insieme al web, in cui è teoricamente possibile usare LOAD DATA (e questo rende anche grammaticalmente e logicamente corretta la frase "ti danno accesso ftp al server mysql").

Uno su tutti altervista i cui sorgenti e files di configurazione sono girati per tutto il web perchè fregati con questo sistema.

[guest]

Ale giuro con tutto il bane che ti voglio se continui ad essere così pedante smetto di darti corda.

Premetto che stai iniziando a stufare. Se adesso per te ogni frase è una scusa per incolparmi o dire che sono pedante solo perchè hai visto che l'altro giorno Ste mi ha ripreso e quindi vuoi fare il galletto (come fai quasi sempre), hai trovato proprio la persona sbagliata con cui farlo.

La mia era una domanda, molto semplice, perchè non ho mai visto NESSUNO che permette di far usare il LOAD DATA, non vedo cosa ci sia di pedante o perchè tu debba "darmi corda"

Ci sono ALCUNI provider che si basano ancora su soluzioni a singolo server in cui il mysql gira insieme al web, in cui è teoricamente possibile usare LOAD DATA (e questo rende anche grammaticalmente e logicamente corretta la frase "ti danno accesso ftp al server mysql").

Hai capito benissimo cosa intendevo.
Non ho mai visto nessuno che attiva i privilegi FILE di MySQL consentendo il LOAD DATA, anche perchè poi ti scontreresti contro i permessi del file stesso (mysql sicuramente gira con permessi diversi da quelli ftp)

Uno su tutti altervista i cui sorgenti e files di configurazione sono girati per tutto il web perchè fregati con questo sistema.

Configurazione sbagliata di tutto il server, non di certo per via del LOAD DATA.
Se il server fa girare tutto con un mono-utente, mysql gira con lo stesso utente di chi usa l'ftp, non è in chroot etc etc, il problema è del sistemista, non del LOAD DATA.

Ma tralasciando server gestiti da delle scimmie, chi consente il LOAD DATA ?

[GrG]

Premetto che stai iniziando a stufare. Se adesso per te ogni frase è una scusa per incolparmi o dire che sono pedante solo perchè hai visto che l'altro giorno Ste mi ha ripreso e quindi vuoi fare il galletto (come fai quasi sempre), hai trovato proprio la persona sbagliata con cui farlo.

Non ho idea di quale sia il post di Ste di cui parli e fidati non ho letto niente. Che sei troppo fiscale lo so e a volte lo apprezzo, ma è successo tre volte in 3 giorni (3 pagine di discussione a causa dello scambio delle parole tower e mid-tower -che tanto per esser precisi non sono legate a nessuno standard-).

Il senso del mio post si capiva benissimo, solo un'analisi ultrafiscale della frase poteva portare ad una domanda come la tua: nessuno consente accesso FTP al server MySQL ma molti danno accesso FTP al server web su cui gira anche MySQL.

Non ho mai visto nessuno che attiva i privilegi FILE di MySQL consentendo il LOAD DATA, anche perchè poi ti scontreresti contro i permessi del file stesso (mysql sicuramente gira con permessi diversi da quelli ftp)

Ho capito si ma nel tuo post di prima parlavi solo di accesso FTP non di permessi FILE disabilitati.

Comunque sia, adesso non so com'è la situazione, ma uno o due anni fa era una cosa comune, io stesso l'ho usata più e più volte su diversi shared perchè è molto più semplice usare quello che creare uno script che faccia il parsing di un CSV (era stato segnalato come bug di cPanel e se non ricordo male anche di Plesk).

Se il server fa girare tutto con un mono-utente, mysql gira con lo stesso utente di chi usa l'ftp, non è in chroot etc etc, il problema è del sistemista, non del LOAD DATA.

Non credo che fossero problemi di chroot o di utenze, semplicemente bastava lasciare la umask di default 022 che permette la lettura a tutti.

Anyway non prendete per certo quello che ho detto su Altervista, so che giravano dei files (cosa sentita da più fonti) e credo di ricordare che si parlasse di LOAD DATA INFILE, uno o due anni fa.

[guest]

Fa come credi Giorgio ma fino ad oggi non ho mai visto nessuno dare accesso FTP alla /var/lib/mysql ne tantomeno vedere MySQL poter accedere alla /home

Non si tratta di fiscalità, era una semplice domanda. Il problema è che parti sempre estremamente aggressivo per poter fare la tua sparata a seconda di come ti fa comodo.

[GrG]

Guarda che la frase aggressiva è:

In che senso quasi? Mi accontento di un nome. Chi offre accesso FTP verso un server MySQL ?
Son proprio curioso.

In particolare con quel "Son proprio curioso." che sta tanto per "Dai, hai detto adesso porta le prove" quando bastava invece leggere con un occhio diverso per capire che avevo semplicemente formulato male.

Fa come credi Giorgio ma fino ad oggi non ho mai visto nessuno dare accesso FTP alla /var/lib/mysql ne tantomeno vedere MySQL poter accedere alla /home

La prima no, mai, mai detto, a parte che per far funzionare LOAD DATA INFILE basterebbe accesso ad una dir qualunque leggibile dall'utente mysql.

Mentre il secondo si, spessissimo, guarda che fino a che non sono iniziati a uscire problemi la più grande protezione nonchè l'unica cosa che garantiva l'isolamento era open_basedir di php, i permessi erano a caso (e come detto, coi permessi di default, mysql può leggere tutto).

La tua era si una semplice domanda, basata su una incomprensione secondo me abbastanza voluta (perchè credo che nessuno di quelli che leggono il mio primo post si immaginino uno scenario in cui si ha un server mysql separato a cui l'utente può accedere -a che directory poi?- via FTP. è una cosa mai vista).

[guest]

Guarda che la frase aggressiva è:



In particolare con quel "Son proprio curioso." che sta tanto per "Dai, hai detto adesso porta le prove" quando bastava invece leggere con un occhio diverso per capire che avevo semplicemente formulato male.

Non volevo essere aggressivo.
sono veramente curioso.

La prima no, mai, mai detto, a parte che per far funzionare LOAD DATA INFILE basterebbe accesso ad una dir qualunque leggibile dall'utente mysql.

Appunto, visto che l'FTP carica nella home utente e, salvo configurazioni fatte male, la home utente è leggibile solo da tale utente, mysql come ci va li dentro ? Se poi fosse in chroot sarebbe quasi impossibile.

Mentre il secondo si, spessissimo, guarda che fino a che non sono iniziati a uscire problemi la più grande protezione nonchè l'unica cosa che garantiva l'isolamento era open_basedir di php, i permessi erano a caso (e come detto, coi permessi di default, mysql può leggere tutto).

Ho capito, ma son curioso di sapere oggi, nel 2011, chi si ritrova con il mysql che gira per il sistema e parallelamente ha anche i permessi FILE attivi.

E' una mia curiosità, c'è poco da essere aggressivi o provocare.

Comunque finiamola qui.

[GrG]

Ale non sono aggressivo sai che ti stimo come professionista e il 99% delle volte siamo d'accordo l'uno su quello che dice l'altro, è che ho l'impressione che tu a volte vai a fare il fiscale apposta, e questa impressione l'ho avuta tre volte in tre giorni.

Chiunque conosca l'ambiente come lo conosco io e come presumo lo conosca tu e chiunque sappia un minimo come funziona queste cose e tu lo sai capisce al volo quello che intendevo dire, o, anche se non lo capisce, non va certo a capire che io conosco qualcuno che ti faccia accedere via ftp a /var/lib/mysql.

Si lo so l'errore è mio che non son stato chiaro e che ho messo una virgola nel posto sbagliato, ma, cavolo, siamo umani con anche un cervello nè. Non voglio discolparmi, ok, ho sbagliato, ma la tua lettura mi sembrava proprio un "ok adesso ti faccio vedere cosa viene fuori dalla tua frase" perchè secondo me lo sapevi benissimo che nessuno ti da quel livello di accesso e che non ti avrei potuto portare nessun nome.

Appunto, visto che l'FTP carica nella home utente e, salvo configurazioni fatte male, la home utente è leggibile solo da tale utente, mysql come ci va li dentro ? Se poi fosse in chroot sarebbe quasi impossibile.
Ho capito, ma son curioso di sapere oggi, nel 2011, chi si ritrova con il mysql che gira per il sistema e parallelamente ha anche i permessi FILE attivi.

Oggi nessuno lo fa, perchè quando il mondo ha scoperto suexec son venuti fuori tutti i problemi che c'erano negli ambienti in cui suexec non esisteva e gli admin hanno patchato. Il mio "quasi nessuno" era tale non perchè conosca qualcuno che attualmente funziona così ma perchè fino al 2008/2009 era una cosa MOLTO comune e come adesso ci sono ancora in giro PHP4.3 ci sarà anche qualcuno che ha privilegi globali mysql e permessi di default sui files.

Comunque senza tirarla troppo lunga la risposta per l'utente è:

Un hoster con tali permessi non esiste, e, se esiste, ha un bug di sicurezza che se non è un improvvisato (e se sa come fare) provvederà a patchare alla prima segnalazione. Se non basta un PHP serve una VPS.

[mem]

Uno di tanti (non italiani) che ti permettono il LOAD DATA ed hanno server MySQL distinti: GoDaddy. L'unica accortezza è utilizzare LOCAL, ovviamente.

Grazie ad ogni modo

[guest]

Comunque senza tirarla troppo lunga la risposta per l'utente è:

Un hoster con tali permessi non esiste, e, se esiste, ha un bug di sicurezza che se non è un improvvisato (e se sa come fare) provvederà a patchare alla prima segnalazione. Se non basta un PHP serve una VPS.

Ecco, appunto, non andrei in cerca di tale configurazione, perchè sarebbe campata per aria e prima o poi (si spera più prima che poi) sarà disattivata con il rischio di ritrovarsi a piedi.

Ero curioso di sapere se ci fossero hoster che attivavano volutamente questa configurazione, tutto qui.

[guest]

Uno di tanti (non italiani) che ti permettono il LOAD DATA ed hanno server MySQL distinti: GoDaddy. L'unica accortezza è utilizzare LOCAL, ovviamente.

Con il LOCAL non servono nemmeno i permessi di FILE

[GrG]

Uno di tanti (non italiani) che ti permettono il LOAD DATA ed hanno server MySQL distinti: GoDaddy. L'unica accortezza è utilizzare LOCAL, ovviamente.

Grazie ad ogni modo

Secondo me è comunque pericoloso perchè una volta che hai il permesso FILE lo hai, nessuno ti obbliga ad usare LOCAL QUINDI, per quanto possa essere sicurizzato chrootato e incatenato mysql potrai sempre sicuramente leggere i files frm, MYD, MYI da /var/lib/mysql, che vuol dire in altre parole leggere i DB di chiunque.

Ci si può girare intorno quanto vuoi (prefissi casuali ai nomi dei db) ma i files restano leggibili.

Comunque mi pare di ricordare che se utilizzi LOCAL non servano i permessi FILE. Devo verificare.

[guest]

Comunque mi pare di ricordare che se utilizzi LOCAL non servano i permessi FILE. Devo verificare.

confermo.
in tal caso è il client che invia il file, non è il server che lo legge.