Hallo Leser,<\/p>\n
ich schreibe hier mal wieder was \u00fcber php5. Diese hat wieder eine L\u00fccke die erst ab 5.3.1 gepatcht ist.
\nDa viele Leute aber die Repros b.z.w die search Dateien oder die deb\u00b4s Nutzen ist eine Installation nicht m\u00f6glich.
\nNaja m\u00f6glich schon aber mit viel aufwand verbunden<\/p>\n
Nun gut es gibt ja einige Wege um das ganze zu Patchen.<\/p>\n
Das dotdeb Projekt hat nun die Version 5.3.1 f\u00fcr Debian Lenny Packages zusammengestellt.<\/p>\n
\/etc\/apt\/sources.list danach ein und schon sollte das ganze Installiert werden.<\/p>\n Wer das ganze mit php5-suhosin l\u00f6sen m\u00f6chte kann dieses auch ganz einfach tun. \n apt-get install php5-suhosin und schon findet man bei \/etc\/php5\/conf.d\/ die suhosin.ini<\/p>\n \ninsgesamt 32 Diese kann man mit nano,vi oder einem anderen Editor \u00f6ffnen<\/p>\n der Inhalt d\u00fcrfte in etwa so ausschauen<\/p>\n \n; configuration for php suhosin module Im Standart steht suhosin.upload.max_uploads schon auf 25, nun k\u00f6nnen wir das ganze auch auf 20 begrenzen.<\/p>\n ; configuration for php suhosin module ein apache reload b.z.w restart und schon ist das ganze Aktiv! Hierzu sollte man unbedingt mal bei http:\/\/www.hardened-php.net\/suhosin.127.html vorbei schauen und sich mal alle m\u00f6glichen Einstellungen anschauen. Suhosin kann noch mehr \ud83d\ude42<\/p>\n Selbst verst\u00e4ndlich kann man die \u00c4nderung auch in seiner phpinfo verfolgen.<\/p>\n Viel Spa\u00df beim testen..<\/p>\n","protected":false},"excerpt":{"rendered":" Hallo Leser, ich schreibe hier mal wieder was \u00fcber php5. Diese hat wieder eine L\u00fccke die erst ab 5.3.1 gepatcht ist. Da viele Leute aber die Repros b.z.w die search Dateien oder die deb\u00b4s Nutzen ist eine Installation nicht m\u00f6glich. … Weiterlesen
\n
\ndeb http:\/\/php53.dotdeb.org stable all
\ndeb-src http:\/\/php53.dotdeb.org stable all<\/code><\/p>\n
\napt-get update && apt-get upgrade<\/p>\n
\nHierzu machen wir ein apt-get update && apt-get install php5-suhosin in der Console<\/p>\n
\nPaketlisten werden gelesen… Fertig
\nAbh\u00e4ngigkeitsbaum wird aufgebaut
\nLese Status-Informationen ein… Fertig
\nDie folgenden NEUEN Pakete werden installiert:
\n php5-suhosin
\n0 aktualisiert, 1 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
\nEs m\u00fcssen 66,4kB an Archiven heruntergeladen werden.
\nNach dieser Operation werden 180kB Plattenplatz zus\u00e4tzlich benutzt.
\nWARNUNG: Die folgenden Pakete k\u00f6nnen nicht authentifiziert werden!
\n php5-suhosin
\nDiese Pakete ohne \u00dcberpr\u00fcfung installieren [j\/N]? j
\nHole:1 http:\/\/ftp.hosteurope.de stable\/all php5-suhosin 5.2.12-0.dotdeb.1 [66,4kB]
\nEs wurden 66,4kB in 0s geholt (367kB\/s)
\nW\u00e4hle vormals abgew\u00e4hltes Paket php5-suhosin.
\n(Lese Datenbank … 27973 Dateien und Verzeichnisse sind derzeit installiert.)
\nEntpacke php5-suhosin (aus …\/php5-suhosin_5.2.12-0.dotdeb.1_amd64.deb) …
\nRichte php5-suhosin ein (5.2.12-0.dotdeb.1) …<\/p><\/blockquote>\n
\ndrwxr-xr-x 2 root root 4096 7. Jan 14:04 .
\ndrwxr-xr-x 5 root root 4096 6. Jan 18:53 ..
\n-rw-r–r– 1 root root 58 4. Jan 15:50 mcrypt.ini
\n-rw-r–r– 1 root root 57 19. Sep 23:28 mysqli.ini
\n-rw-r–r– 1 root root 56 19. Sep 23:28 mysql.ini
\n-rw-r–r– 1 root root 52 19. Sep 23:28 pdo.ini
\n-rw-r–r– 1 root root 60 19. Sep 23:28 pdo_mysql.ini
\n-rw-r–r– 1 root root 60 5. Jan 16:36 suhosin.ini<\/p><\/blockquote>\n
\nextension=suhosin.so<\/p><\/blockquote>\n
\nextension=suhosin.so
\nsuhosin.upload.max_uploads = 20<\/p><\/blockquote>\n
\nJedoch sollte man aufpassen suhosin kann auch das System ausbremsen und zu unerw\u00fcnschten verhalten f\u00fchren.<\/p>\n