serendipity_event_contactform

Post by **garvinhicking** » Sat Dec 22, 2007 11:48 pm

Hi!

Der Herr Chemiker sollte den Jackpot getroffen haben. Ich wette, dein UTF-8 Verzeichnis hat einen falschen Owner oder fehlende Leserechte.

Grüße,
Garvin

kleinerChemiker · Post by **kleinerChemiker** » Sun Dec 23, 2007 11:38 am

"Der Herr Chemiker"

lol

psx · Post by **psx** » Sun Dec 23, 2007 1:21 pm

Ich sehe das problem wo anders, die über spartacus geladenen plugins, bekommen logischer weise die rechte vom "apache user" in meinem Fall, www-data:www-data,

damit das php script aber ausgeführt werden darf, will er aber die rechte des users haben.

Diese sind aber username:usergroup wenn ich das manuell mache funktionierts

Das ganze ist wohl die Problematik des safe_modes von php

Post by **garvinhicking** » Sun Dec 23, 2007 1:46 pm

Hi!

Jau, wenn SafeMode aktiviert ist, muss der provider das auch schon gezielt konfigurieren, ansonsten gibts die von dir beschriebenen probleme.

Grüße,
Garvin

kleinerChemiker · Post by **kleinerChemiker** » Sun Dec 23, 2007 1:54 pm

aber gerade wenn der apache die files/dirs ersellt und er der owner ist, müßte es gehen. schließlich ließt ja auch apache das file ein um es auszugeben.

psx · Post by **psx** » Sun Dec 23, 2007 2:52 pm

garvinhicking wrote:Hi!

Jau, wenn SafeMode aktiviert ist, muss der provider das auch schon gezielt konfigurieren, ansonsten gibts die von dir beschriebenen probleme.

Grüße,
Garvin

der provider bin ich

psx · Post by **psx** » Sun Dec 23, 2007 2:54 pm

kleinerChemiker wrote:aber gerade wenn der apache die files/dirs ersellt und er der owner ist, müßte es gehen. schließlich ließt ja auch apache das file ein um es auszugeben.

genau hier hackts, da apache zwar die rechte hat, aber php mit user rechten ausgeführt wird!
Und das soll auch so sein.

kleinerChemiker · Post by **kleinerChemiker** » Sun Dec 23, 2007 2:58 pm

aber werden dann die files nicht eigentlich von php erstellt? entweder beides von apache oder beides von php hätte ich gedacht. schließlich geschieht das runterladen und speichern ja auch von einem php-skript.

psx · Post by **psx** » Sun Dec 23, 2007 3:33 pm

ich bin noch am suchen, seltsamer weise passiert das ja nicht bei allen plugins im moment glaub ich sind das nur die die via spartacus geladen wurden...

kleinerChemiker · Post by **kleinerChemiker** » Sun Dec 23, 2007 3:49 pm

aber gerade die müßten den selben owner wie php haben. die anderen den owner vom ftp-server

Post by **garvinhicking** » Sun Dec 23, 2007 5:37 pm

Hi!

Um den SafeModekorrekt zu nutzen sollte:

1. PHP pro User ausgeführt werden (via CGI/FastCGI)
2. Der PHP-User identisch mit dem FTP-User sein
3. Der FTP-User Schreib- und leserechte für sein Verzeichnis haben
4. Die SafeMode-UID/GID auf den FTP-User konfiguriert werden.

Sobald es zu Usernamen-Mischmaschvon FTP-User und PHP-User kommt, ist der Spaß mit SafeMode nur noch Frust.

Grüße,
Garvin