[solved] Πρόβλημα Εγκατάστασης (Σχολικό Δίκτυο)

[Fouli]

Ηλία, σε ευχαριστώ πολύ για τα καλά σου λόγια, χαίρομαι που τελικά και οι άλλοι βλέπουν αυτό που ήθελα να "δώσω" με την σύνθεση του template.
Στο δημόσιο βήμα έγραψα για να σας χαιρετήσω όλους, όσο για το γραμματόσημο έπρεπε οπωσδήποτε να πάρει θέση εκεί και σίγουρα θα τα λέμε απο δω και πέρα.

akalant, αυτό συμβαίνει και στη σελίδα, όταν το γυρνώ σε iso-8859-7 από τον browser.

Γιάννη, στην αυτόματη επιλογή βγαίνει κινέζικα. το έβαλα el-utf8 τουλάχιστον να βγαίνει αγγλικά. μια λύση θα ήταν αν μέσα από το greek.php  καθοριζόταν η ημερομηνία να εμφανίζεται με τη μορφή 31/12/2006.

[grizos]

Γεια σας παιδιά,
Προσπαθώ να ανεβάσω ένα site στο σχολικό δίκτυο και έχω κάποια προβλήματα. Ενώ ακολούθησα τις οδηγίες που βρήκα στο forum και κατάφερα να ανεβάσω την σελίδα έχω πρόβλημα με το template.
To σφάλμα είναι το παρακάτω και δεν βγάζει στις σωστές θέσεις για τα Modules. αν μπω ως admin δεν μπορώ να κάνω διαχειριση του template γιατι δεν μου εμφανίζει κανένα.

PHP: unlink(): SAFE MODE Restriction in effect. The script whose uid is 100767 is not allowed to access /var/tmp/kftp4xaq0B owned by uid 207
uri: index.php?option=com_content&task=view&id=35&Itemid=48
path: /components/com_content/content.php

Υπάρχει κάποιος που του έτυχε κατι ανάλογο. Γνωρίζω ότι είναι λόγω safe mode αλλά πως διορθώνεται.

[akalant]

Δοκίμασε να αντικαταστήσεις τους φακέλους με τα templates χρησιμοποιώντας  ftp.

[Dimitris Kanatas]

Όλα καλά στο ανέβασμα του site.
Το πρόβλημα είναι με τις ημερομηνίες.
Τελικά βρήκε κάποιος λύση σ` αυτό.
Έστω και πρόχειρη ή προσωρινή...
 Ευχαριστώ!

[Fouli]

Eπέλυσα το πρόβλημα με τις ημερομηνίες εμφανίζοντας τες αριθμητικά. Αν θέλεις ρίξε μια ματιά εδώ και αν πάλι σε ενδιαφέρει απάντησε για να ψάξω να βρω τι άλλαξα!!

[Dimitris Kanatas]

ΟΚ Fouli. Θα σου στείλω και e-mail. Thanks

[akalant]

Ήδη το ΠΣΔ ανακοίνωσε αναβάθμιση της PHP σε 5.2.5    Βέβαια μια αναβάθμιση είναι καλή και μάλιστα αν θυμάμαι καλά δεν θα έχει SafeMode ON.  Τη συμβατότητα με το Elxis 2008 θα τη δούμε στην πράξη.
Το πρόβλημα με τις ημερομηνίες ίσως το ξανασυνατήσουμε και θα χρειαστούμε τη βοήθεια της Fouli.

ΚΑΛΗ ΧΡΟΝΙΑ

[Dimitris Kanatas]

Είδα πριν από λίγο το email του sch με την σχετική ενημέρωση...

Η περίοδος δοκιμαστικής λειτουργίας του 5.2.5 διαρκεί έως και την 16 Ιανουαρίου 2008.

Ευκαιρία να testάρουμε το elxis με το :81

[Fouli]

καλησπέρα Θανάση,  εύχομαι  ΚΑΛΗ ΧΡΟΝΙΑ σε σένα  και σε ολο το Forum.
Ενημερώθηκα και εγώ για την αναβάθμιση της php, οχι ομως για το safe mode on.Μακάρι!

Σχετικά με τις ημερομηνίες έκανα την εξής αλλαγή:

στον φάκελο languaage->greek->greek.gemini.php στο
//date format
DEFINE('_GEM_DATE_FORMLC', "l, F d Y"); //Uses PHP's strftime Command Format
DEFINE('_GEM_DATE_FORMLC2', "%A, %d %B %Y %H:%M");

επικόλλησα  αυτό:

//date format
DEFINE('_GEM_DATE_FORMLC', "%d.%m.%y"); //Uses PHP's strftime Command Format
DEFINE('_GEM_DATE_FORMLC2', "%A, %d %B %Y %H:%M");

καλή συνέχεια!

[Dimitris Kanatas]

Δηλαδή όλοι είμαστε σε αναμονή...
1. για το elxis 2008
2. για τη μετάβαση στο PHP 5.2.5 και mysql σε έκδοση 5.0.x
3. στην "απελευθέρωση" των φακέλων μας για safe mode OFF

[datahell]

Χθες έκανα εγκατάσταση το Elxis σε php 5.2.5 και όλα ήταν μία χαρά. Κανένα πρόβλημα. Το πρόβλημα του ΠΣΔ είναι το safe mode. Αν κάνουμε το elxis να δουλεύει με safe mode on πολλές από τις λειτουργίες του θα πάψουν να υφίστανται. Οπότε θεωρούμε ως προϋπόθεση η PHP να μην δουλεύει σε safe mode. Αν κάποιος θεωρεί ότι το safe mode είναι ο μοναδικός τρόπος να προστατέψει το site του υπάρχουν πάρα πολλοί τρόποι να το κάνετε χωρίς να βάλετε αυτό το γελοίο περιορισμό. Το ίδιο το elxis.org με χιλιάδες επισκέψεις καθημερινά και 5-10 επιθέσεις την μέρα δεν έχει κανένα πρόβλημα ασφαλείας και ας έχει safe mode off.

[Dimitris Kanatas]

To Sch μας έστειλε email με αναφορά στην ασφάλεια των εφαρμογών με τη γλώσσα php. Αναφέρω ένα μικρό απόσπασμα....

Προτεινόμενα βήματα για την πρόληψη παραβίασης της ασφάλειας των web
εφαρμογών που χρησιμοποιούμε είναι:

   * Όταν επιλέγουμε ποια web εφαρμογή θα χρησιμοποιήσουμε, να
     λαμβάνουμε υπόψη την υποστήριξη που παρέχει σε θέματα ασφάλειας
     (έγκαιρη αντιμετώπιση προβλημάτων ασφάλειας, ευκολία εγκατάστασης
     των σχετικών διορθώσεων)

   * να παρακολουθούμε ηλεκτρονικές ομάδες συζητήσεων (fora) που
     ασχολούνται με την ασφάλεια τουλάχιστον για το λογισμικό που
     χρησιμοποιούμε ώστε να ενημερωνόμαστε έγκαιρα όταν υπάρχουν νέες
     εκδόσεις που αντιμετωπίζουν ανακοινωμένες ευπάθειες.

   * να φροντίζουμε για την ενημέρωση του λογισμικού μας αμέσως μόλις
     δημοσιοποιηθεί τρόπος αντιμετώπισης κάποιας ευπάθειας (ενημέρωση
     ασφάλειας) .

   * να μην ανακοινώνουμε τις ακριβείς εκδόσεις των εφαρμογών που
     χρησιμοποιούμε γιατί έτσι διευκολύνουμε την αναζήτηση των ευπαθών
     συστημάτων με χρήση μηχανών αναζήτησης από κακόβουλους χρήστες.

   * Να ενεργοποιούμε μόνο τα χαρακτηριστικά που είναι απολύτως
     απαραίτητα στις εφαρμογές αυτές. (π.χ. αν είναι δυνατό να
     αποφεύγουμε την ενεργοποίηση των ομάδων συζητήσεων (fora - phpBB)
     στα CMS γιατί συχνά αποτελούν στόχο επίθεσης)

Ακόμα δεν έχουμε νέα για την αλλαγή του... safe mode - αν και πιέζουμε...

[datahell]

Αυτά που γράφουν είναι σωστά και αποτελούν βασικές αρχές ασφαλείας. Θα μπορούσε κάποιος να προσθέσει και περισσότερα.

Όσον αφορά το Elxis 2006.4 υπάρχουν ορισμένα μικρά bug που δεν άπτονται της ασφάλειας και έχουν διορθωθεί όλα στο 2008.0. Το 2006.4 είναι εξαιρετικά ασφαλές λογισμικό. Υπάρχει όμως και ένα κρίσιμο πρόβλημα ασφαλείας που δεν είναι πρόβλημα του ίδιου του Elxis αλλά σχεδόν όλων των εφαρμογών web σε οποιαδήποτε γλώσσα προγραμματισμού, μιλάω για το CSRF. Το πρόβλημα αυτό (αντιμετωπίστηκε στο Elxis 2008.0) έχει να κάνει με το κακό συνήθειο πολλών χρηστών να κάνουν Login κάπου, να μην κάνουν Logout, και να επισκέπτονται ταυτόχρονα ιστότοπους με κακόβουλο περιεχόμενο. Δεν θα δώσω πληροφορίες για το πως και το γιατί για να μην πάρουν ιδέες μερικοί.

Πολύ βασική οδηγία ασφαλείας:

Όταν κάνετε login στο Elxis ή οπουδήποτε αλλού (πχ web banking) να κάνετε πάντα Logout και ποτέ να μην επισκέπτεστε ταυτόχρονα ιστότοπους που δεν γνωρίζετε όση ώρα είστε συνδεδεμένοι στο Elxis ή αλλού.

Και κάτι παραπλήσιο:
Μην αποθηκεύετε ευαίσθητους κωδικούς πρόσβασης στον browser αλλά να τους πληκτρολογείτε κάθε φορά.

Όσον αφορά τις συνήθεις επιθέσεις XSS το Elxis είναι αρκετά δυνατό και ασφαλές και αν μάλιστα χρησιμοποιείτε και τον Defender δεν έχετε να φοβηθείτε τίποτα. Δεν υπάρχει ούτε μία αναφορά επιτυχημένης επίθεσης σε elxis μέσω XSS.

[babis1]

καθε φορα να πληκτρολογουμε τους κωδικους!!!!!!!!!!!!!!!!!!!!δεν υπαρχει αλλος τροπος?με καποιο προγραμμα αποθηκευσης κωδικων?γιατι με αυτο σαν δεδομενο θα τρωμε περιπου 2 ωρες καθε μερα για να πληκτρολογουμε κωδικους.αν τους κραταμε στην μνημη τπυ πχ mozilla ηπαρχουν πολλες πιθανοτητες να τους βρουν καποιοι?η ελαχιστες?

[datahell]

Μιλάω για ευαίσθητους κωδικούς. Αν θεωρείς πως πρέπει να προστατέψεις κάτι σε κάθε περίπτωση και δεν θα ήθελες με κανέναν τρόπο να μπει κάποιος άλλος τότε μην τους αποθηκεύεις. Αν δεν σε νοιάζει και τόσο αποθήκευέ τους. Πχ αν μπει κάποιος στο λογαριασμό μου στο sportgames.gr χέστηκα, οπότε τον έχω αποθηκευμένο στον firefox για να μην τον πληκτρολογώ συνέχεια. Αλλά σε άλλα πράγματα πχ διαχείριση elxis, cpanel, web banking, webmail κλπ δεν τους αποθηκεύω ποτέ και κάθε φορά τους πληκτρολογώ. Πάρε ένα χαρτάκι και γράψε τους κωδικούς σου για να μην τους ξεχάσεις, μην τους γράφεις σε αρχείο στο pc!

Η πληκτρολόγηση ενός κωδικού είναι 3 δευτερόλεπτα υπόθεση. Αν σου χακέψουν το site όμως γιατί δεν τηρείς στοιχειώδη μέτρα ασφαλείας καταστράφηκες.