Probleme nach Safemod Patch

willy70 · 26.07.2004, 14:41

Ich bekam die Meldung, dass die Installation von Komponenten nicht möglich sei, da sie durch Safemod behindert würde.

Gelesen, gesucht, und Safemod-Patch eingespielt (upload der Files in die angebenen Verzeichnisse).

Nun wollt ich probieren, ob dat funzt - niente!

Fatal error: Cannot redeclare class moscomponent in /srv/www/htdocs/web19/html/MamboV4/administrator/includes/installer_common.php on line 164

Was muss ich tun ?
Komplett löschen, Datenbank killen, von der Brücke springen?

kunzi · 26.07.2004, 15:34

@williy70
Hallo,
am besten Provider wechseln, der SafeMode off hat. Siehe auch hier:

Wer kann mir mit der ZoomGalery helfen?

Trooper2029 · 26.07.2004, 16:50

Installiere einfach den Safe Mode Patch den du auf mamboportal.com unter Mambo 4.5 Core findest.
Ist einfacher als sich ein neuen Hoster zu suchen, umzuziehen und dann womöglich festzustellen das der Hoster auch den Safe Mode aktiviert hat (ist bei mir passiert). Außerdem stellt der Safe Mode Off tatsächlich ein ziemliches Sicherheitsrisiko da wenn du Shared Space nutzt und keinen eigenen Server hast.
Der Savemode Patch läßt sich einfach installieren und benutzen, und du bist alle Sorgen los...

schnuppi · 26.07.2004, 17:46

bevor du den savemode patch installierst, lösche die dateien auf deinem server die im savemode patch enthalten sind.

oft überspielt das ftp programm die files nicht richtig. wenn du sie allerdings löschst und danach die savemodepatch dateien in die richtigen verzeichnisse hochlädst, dann klappt's auch

gruß

schnuppi

kunzi · 26.07.2004, 18:17

@Trooper2029
Hallo,
also das mit dem Umziehen ist doch wohl ein Gerücht! Hat bei mir 2 Tage gedauert. Natürlich muß man sich vorher erkundigen, welcher Provider den SafeMode auf off hat, dazu gibt es hier einen Thread:

PHP SafeMode - Anzahl der Betroffenen?!

Welches Sicherheitsrisiko stellt denn bei Mambo SafeMode dar? Ich will nicht doof sterben. Bitte poste es doch mal.
HostEurope hat mir versichert, daß es für sie kein Sicherheitsproblem ist SafeMode auf off zu stellen, da andere Mechanismen greifen. Das gleiche gilt für domain*go.

Trooper2029 · 27.07.2004, 16:29

Ja, umzug dasuert zwei Tage, einspielen des Patches aber nur 5min. Und Fakt ist nunmal das viele Hoster nach und nach den Safe Mode auf On stellen. Kann natürlich auch sein das ich nur Pech hatte. Dennoch installiere ich einfach den Patch und fertig ist, ohne alles Backuppen, umziehen, neuen Hoster finden, alles wieder hochladen, SQL sauber herüber bekommen usw.

Das Problem beim PHP Safe Mode Off ist einfach, zumindest wenn du Shared Webspace benutzt(Viele Hostin Kunden auf einem Server) das das ausführen von PHP Skripten auf dem gesamten Server möglich ist. Wer ein wenig Ahnung von php hat kann damit z.B: deine Daten auslesen und über den "Tellerrand" seines Webspaces auf dein Webspace gucken. Mit genug krimineller Energie ist da sicherlich auch mehr möglich...
Wie gesagt, das Problem stellt sich nicht wenn du einen eigenen Server (kein V-Server!) hast

bon · 27.07.2004, 22:16

Quote:

Originally Posted by kunzi

Welches Sicherheitsrisiko stellt denn bei Mambo SafeMode dar? Ich will nicht doof sterben. Bitte poste es doch mal.
HostEurope hat mir versichert, daß es für sie kein Sicherheitsproblem ist SafeMode auf off zu stellen, da andere Mechanismen greifen. Das gleiche gilt für domain*go.

ja es gibt andere mechanismen (z.b. suphp) oder die installation als cgi-bin. da laufen die skripte unter dem benutzer des accounts. zusammen mit ein paar einstellungen ist das auch mit safe_mode=on sicher. nur die installation als apache-modul + safe_mode = off ohne weitere einstellungen birgt erhebliche gefahren.

geteverything · 24.06.2005, 20:27

Hallo,

kann mir jemand erklären wie ich weiter verfahren muß?

Habe das MamboV4.5.2-Stable installiert. Weiß aber nicht was ich jetzt machen muß um den Safe Mode auf off zu stellen.

Danke im vorraus.

gisu · 24.06.2005, 20:32

Safemode kannst du nur ausstellen wenn du Vollzugriff auf den Server hast und den Apache somit auf deine Ansprüche einstellen kannst.

Ohne Vollzugriff brauchst du den entsprechenden Anbieter, all-inkl wäre einer der seine Server mit Safemode Off fährt.

geteverything · 24.06.2005, 21:11

Aber ich dachte dafür ist dieses Script da. Um Scripte zu betreiben die den Safe Mode off benötigen, aber der Webspace nur Safe Mode on bietet.

Oder habe ich das alles falsch verstanden?

Danke im vorraus.