+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Plauderecke (/forum-49.html)
+---- Thread: Roundcube und Suhosin (/thread-12939.html)
Roundcube und Suhosin - sunghost - 02-24-2011 02:20 AM
Hallo,
ich habe meinen erver auf squeeze mit roundcube laufen. In der aktuellen version läuft squeeze nicht mehr mit suhosin, sodass es in der php.ini deaktiviert werden muss. Dies finde ich generell nicht so prickelnd da ich es als domain.de/cube aufrufe und somit auch alle anderen tools inkl. ispcp betroffen sind. korrigiert mich fals ich mich irre. was wäre der bessere weg, bzw. wie habt ihr es gelöst? subdomain?
Danke
RE: Roundcube und Suhosin - fluser - 02-24-2011 02:24 AM
Du kannst Suhosin nachladen...
http://packages.debian.org/squeeze/php5-suhosin
Dann sollte alles wieder wie vorhin laufen
MlG Fluser
RE: Roundcube und Suhosin - sunghost - 02-24-2011 04:04 AM
(02-24-2011 02:24 AM)fluser Wrote: Du kannst Suhosin nachladen...
http://packages.debian.org/squeeze/php5-suhosin
Dann sollte alles wieder wie vorhin laufen
MlG Fluser
ist installiert:
Quote:ii php5-suhosin 0.9.32.1-1
RE: Roundcube und Suhosin - sunghost - 02-24-2011 07:53 PM
Keiner eine Idee?
RE: Roundcube und Suhosin - elitepilot - 02-24-2011 11:49 PM
(02-24-2011 07:53 PM)sunghost Wrote: Keiner eine Idee?
Verwende einfach die Pakete von Dotdeb http://www.dotdeb.org/. Solltes du Hilfe brauchen, kannst mich gerne in ICQ anschreiben. Meine Nummer ist 211382139.
Gruß,
ElitePilot
RE: Roundcube und Suhosin - sunghost - 05-03-2012 07:09 PM
Hallo,
das Thema ist zwar schon älter, aber von mir bisher nicht weiter verfolgt worden. Ich dachte es gibt mittlerweile eine andere Lösung als entweder die Haupt - php.ini zu ändern, bzw. die suhosin.ini anzufassen. Oder gibt es eine? Ich habe die Option so verstanden, dass ein Flag gesetzt wird, dass anzeigt ob die Session Verschlüsselt oder halt nicht ist. Richtig? Würde ich bei einer Deaktivierung nicht neue Lücken aufreißen? Reicht es evtl. aus für die Hauptdomain die ja für Roundcube "zuständig" ist diese Option zu deaktivieren? Wie handhabt ihr das?
Danke
RE: Roundcube und Suhosin - joximu - 05-04-2012 06:43 AM
ich würde in der master-php.ini die Session-Verschlüsselung von suhosin deaktivieren - sonst nichts.