Roundcube und Suhosin

[sunghost]

Hallo,

ich habe meinen erver auf squeeze mit roundcube laufen. In der aktuellen version läuft squeeze nicht mehr mit suhosin, sodass es in der php.ini deaktiviert werden muss. Dies finde ich generell nicht so prickelnd da ich es als domain.de/cube aufrufe und somit auch alle anderen tools inkl. ispcp betroffen sind. korrigiert mich fals ich mich irre. was wäre der bessere weg, bzw. wie habt ihr es gelöst? subdomain?

Danke

[fluser]

Du kannst Suhosin nachladen...
http://packages.debian.org/squeeze/php5-suhosin
Dann sollte alles wieder wie vorhin laufen

MlG Fluser

[sunghost]

(02-24-2011 02:24 AM)fluser Wrote:  Du kannst Suhosin nachladen...
http://packages.debian.org/squeeze/php5-suhosin
Dann sollte alles wieder wie vorhin laufen

MlG Fluser

ist installiert:

Quote:ii php5-suhosin 0.9.32.1-1

[sunghost]

Keiner eine Idee?

[elitepilot]

(02-24-2011 07:53 PM)sunghost Wrote:  Keiner eine Idee?

Verwende einfach die Pakete von Dotdeb http://www.dotdeb.org/. Solltes du Hilfe brauchen, kannst mich gerne in ICQ anschreiben. Meine Nummer ist 211382139.

Gruß,

ElitePilot

[sunghost]

Hallo,
das Thema ist zwar schon älter, aber von mir bisher nicht weiter verfolgt worden. Ich dachte es gibt mittlerweile eine andere Lösung als entweder die Haupt - php.ini zu ändern, bzw. die suhosin.ini anzufassen. Oder gibt es eine? Ich habe die Option so verstanden, dass ein Flag gesetzt wird, dass anzeigt ob die Session Verschlüsselt oder halt nicht ist. Richtig? Würde ich bei einer Deaktivierung nicht neue Lücken aufreißen? Reicht es evtl. aus für die Hauptdomain die ja für Roundcube "zuständig" ist diese Option zu deaktivieren? Wie handhabt ihr das?

Danke

[joximu]

ich würde in der master-php.ini die Session-Verschlüsselung von suhosin deaktivieren - sonst nichts.