Thema: [Sammelthread] Joomla 1.0.11 bis 1.0.13 - Sicherheitswarnungen

Ja, auf die php.ini hat meist nur dein Hoster zugriff.
Ist schließlich die globale php-Einstellungsdatei.
Sie liegt auch niemals im docroot, also da wo deine Webseiten liegen.
Tobi

So, ich habe jetzt noch diese Meldungen bei mir stehen.

Following PHP Server Settings are not optimal for Security and it is recommended to change them:

PHP magic_quotes_gpc setting is `OFF` instead of `ON`
PHP register_globals setting is `ON` instead of `OFF`
Please check the Official Joomla! Server Security post for more information


Allerdings muss ich sagen, dass ich hier nicht mehr wirklich folgen kann. Was genau muss, oder kann ich denn tun, damit diese Meldungen nicht mehr erscheinen. Es wäre schön, wenn jemand mal ne Step by Step Anleitung schreiben könnte. Mein Hoster ist all-inkl.com.

Eine step by step Anleitung, wie man mit den Meldungen umgeht bzw. sie beseitigt, kann man leider nicht geben. Das sind php-Einstellungen, die normaler weise in der php.ini vorgenommen werden.

Wie und ob man die ändern kann ist von Hoster zu Hoster und da von Hostingpaket zu Hostingpaket verschieden. Wer z.B. einen Vserver oder Rootserver hat, kann direkt die php.ini selbst ändern. Bei einem "normalen" Paket hängt es von Hoster ab wie ,und ob überhaupt man die Einstellungen ändern kann. Das solltest du dich evt. mal in der FAQ von deinem Hoster umsehen, oder eine Mail an ihn schreiben.

Also kann ich selbst im Momnet keinen Einfluss auf diese Meldungen nehmen, wenn ich das richtig verstehe?
Hat denn jemand schon Erfahrungen mit all-inkl gemacht in Hinblick auf diese Meldungen?

Hallo,

habe von 1.0.10 auf 1.0.11 aktualisiert.
Nun treten leider einige Probleme auf:
- keine Installation von Komponenten/Mambots/Modulen mehr möglich -> lande wieder beim Einloggen
- generell bei Änderungen welche bestätigt werden müssen -> lande wieder beim Einloggen

Irgendwie komm ich nun nicht weiter. Sind diese Probleme bekannt bzw. wer hat ähnliche?

Kann mich auch nicht mehr mit FireFox einloggen. Wobei dieses Problem schon bei 1.0.10 vorhanden war.

Habe auch diese Änderung durchgeführt:

PHP-Code:

define( 'RG_EMULATION', 0 ); 


Jedoch ohne Verbesserung.

Grüsse
pixel

Hallo,

oh mann...für "Normalanwender" wird das ja immer undurchsichtiger....
Die am Anfang genannte Einstellung habe ich vorgenommen, bekomme aber immer noch diese Meldung:

Following PHP Server Settings are not optimal for Security and it is recommended to change them:

PHP register_globals setting is `ON` instead of `OFF`

Was ist jetzt noch zu tun?