Status usług / nowości

Node.js 4.1.1, obsługa Redis w PHP, wprowadzenie nowych mechanizmów bezpieczeństwa dla PHP

6 października 2015 00:50

Node.js 4.1.1

Dnia 13.10.2015 o godzinie 23:30 nastąpi aktualizacja Node.js do wersji 4.1.1. Informujemy wszystkich korzystających z Node.js o potrzebie przygotowania swoich aplikacji do nowej wersji oprogramowania. W razie potrzeby informujemy o możliwości korzystania na swoim koncie z własnoręcznie skompilowanej dowolnej wersji Node.js.


Obsługa Redis w PHP


Informujemy o wprowadzeniu we wszystkich wersjach PHP obsługi Redis.


Wprowadzenie nowych mechanizmów bezpieczeństwa dla PHP

Potwierdzamy wprowadzenie zapowiadanych nowych mechanizmów bezpieczeństwa dla PHP.

Jeśli strona wyświetla komunikat: "Warning: FUNKCJA() has been disabled for security reasons in /ścieżka/do/skryptu,php(LINIA) : eval()'d code on line LINIA" oznacza to, że w kodzie jest użyta funkcja eval(). Można zastosować następujące rozwiązania:
  • przepisać kod, aby nie była używana funkcja eval(),
  • włączyć funkcję eval() dla wybranej domeny poleceniem devil www options DOMENA php_eval on lub z poziomu panelu DevilWEB (strony WWW, Szczegóły przy danej witrynie).


AKTUALIZACJA 6.10.2015 12:30

Informujemy, że wprowadzone w nocy mechanizmy dotyczące PHP zostały tymczasowo wyłączone.

Dodaj komentarz


~admin, Techniczne

Komentarze

AvL

6 października 2015 07:00

Dostaje błąd

Warning: curl_exec() has been disabled for security reasons ....

włączenie exec, czy eval nie pomaga, poza tym potrzebował bym tego globalnie, a nie na konkretną domene. Da się to jakoś "naprawić" prosto?

Z góry dziekuję za pomoc.

Okren

6 października 2015 08:32

@AvL wyślij mail na pomoc@mydevil.net i podaj więcej informacji.

misiek

6 października 2015 23:03

@Okren - problem dotyczy wielu kont, pytałem znajomych i też mają curl'a wyłączonego. Ja tego na szczęście nie używam (już), ale nie jest to pojedyncze konto. Wystarczy użyc curl_exec();

Tomasz Gąsior

8 października 2015 15:17

Kiedy zabezpieczenia zostaną ponownie włączone?

Okren

14 października 2015 10:14

@Tomasz Gąsior
To musi zostać jeszcze zmienione ale osiągniesz w sumie to samo (np. separacje dla katalogów) poprzez .user.ini.

Dodawanie komentarzy do tego wpisu zostało wyłączone.

Zasubskrybuj

Jeśli chcesz otrzymywać powiadomienia o nowościach na swój adres e-mail, zapisz się na naszą listę subskrybentów! Wystarczy podać swój adres w poniższym formularzu.

Zasubskrybuj

Zapisz się do naszego newslettera aby być na bieżąco z nowościami.




logo Atman
logo Etop
logo PayU
logo PayPal
logo Nginx
logo Passenger
logo Python
logo Django
logo FreeBSD
logo MySQL
logo OpenZFS
logo Git