Мы в твиттере Мы в телеграме!

Провеббер » DataLife Engine » Ошибка безопасности CHMOD 444

Ошибка безопасности CHMOD 444

Данный материал предоставлен сайтом ProWebber.cc исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
Скачать бесплатно Ошибка безопасности CHMOD 444.

В последнее время возникла ошибка безопасности "права на запись файла". В принципе это не критичная ошибка, так как 644 и 444 разница небольшая (право на запись владельца). Можно в принципе настроить сервер и проблема устранится или просто заменить одну строчку - что уберет сообщение ошибки, но так же будет дальше проверять доступность на запись данных файлов.
Проверял на 9.7, на более ранних версиях CMS DLE должно так же быть!

Ищем строку в ("/engine/inc/main.php") [строка номер 743] с содержимым:
if( is_writable(ROOT_DIR . $file) ) {

Заменяем на:
if( chmod((ROOT_DIR . $file), 0644)) {


Приятного всем дня!

Missing update?
Checkout our NULLED Web Community


Дополнительные ссылки на скачивание ТОЛЬКО для зарегистрированных


-10
Просмотры: 11 181 :: Комментарии (16) :: :: Нужна помощь? Задайте вопрос на форуме ::
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#1compis

  • 31 октября 2012 20:44
  • Регистрация: 4.10.2011
  • Был(а) онлайн: 22.02.2024
  • Комментариев: 17
  • +1
К чему вообще лезть в файлы движка? Установил chmod 444 для 5-6 файлов и забыл. И рекомендации по безопасности соблюдены и при каждом обновлении не надо вспоминать.

#2Lenivo

  • 31 октября 2012 22:48
  • Регистрация: 30.08.2011
  • Был(а) онлайн: 28.02.2015
  • Комментариев: 136
  • +1
Просто фигею от таких хаков. Что действительно мешает - это натыканные везде .htaccess, поудаляйте плиз. Проставить chmod 444 это же очень долго, зачем зря терять 15 секунд biggrin

#3fasol

  • 1 ноября 2012 04:20
  • Регистрация: 31.01.2010
  • Был(а) онлайн: 15.10.2015
  • Комментариев: 77
  • 0
compis, Lenivo, не все хостинги поддерживают 444

#4compis

  • 1 ноября 2012 12:14
  • Регистрация: 4.10.2011
  • Был(а) онлайн: 22.02.2024
  • Комментариев: 17
  • 0
fasol,
Как это? wacko

#5iwanowi4

  • 1 ноября 2012 13:34
  • Регистрация: 28.09.2010
  • Был(а) онлайн: 31.12.2019
  • Комментариев: 118
  • -1
Цитата: compis
Как это?

вот так... на бесплатных, к примеру, всегда так - 0644, и изменить на 0444 просто невозможно.
хотя всё равно, хак какой то бестолковый...

#6Slavchik

  • 1 ноября 2012 15:44
  • Регистрация: 5.12.2010
  • Был(а) онлайн: 5.03.2024
  • Комментариев: 145
  • 0
iwanowi4,
я встречал что и на некоторых платных такая фишка, изменить можно на 0444 то по запросу в службу поддержки.

#7sockman

  • 1 ноября 2012 16:52
  • Регистрация: 15.11.2011
  • Был(а) онлайн: 14.11.2016
  • Комментариев: 13
  • 0
хостинг за 30 р и вы великолепны :)

#8iwanowi4

  • 1 ноября 2012 22:45
  • Регистрация: 28.09.2010
  • Был(а) онлайн: 31.12.2019
  • Комментариев: 118
  • -1
Цитата: sockman
хостинг за 30 р

остроумно... чем же он отличается от бесплатного? rofl

#9ctr_bios

  • 4 ноября 2012 17:42
  • Регистрация: 18.12.2011
  • Был(а) онлайн: 1.09.2013
  • Комментариев: 8
  • -1
Цитата: iwanowi4
остроумно... чем же он отличается от бесплатного?

поделись ссылкой на бесплатный хост, где можно поставить пиратку dle и нет тормозов

хотя сайт держу на платном хосте, 1$/мес.
под сайт 1гб, всё что для дле нужно есть.
можно создать до 10ти сайтов на один акк залить (если не ошибаюсь)

меня устраивает

#10iwanowi4

  • 4 ноября 2012 19:06
  • Регистрация: 28.09.2010
  • Был(а) онлайн: 31.12.2019
  • Комментариев: 118
  • -1
Цитата: ctr_bios
поделись ссылкой...

Ссылок более чем много найдёшь по запросу:
бесплатный+хостинг+сайтов+без+рекламы+с+поддержкой+PHP+и+MySql

ps естественно, что для раскрученных и многопосещаемых сайтов требуются совершенно другие ресурсы...
а вот для запуска молодых сайтов, их настройки и отладки подойдёт любой хостинг из первой десятки...

#11hatchees

  • 10 ноября 2012 11:50
  • Регистрация: 4.12.2010
  • Был(а) онлайн: 24.01.2017
  • Комментариев: 161
  • -1
Я немного не понял, что этот хак делает? я так понял запрещает перещапись, но перезапись на что? на всех .htacces и так у меня установлено 444

#12yuzumi

  • 12 ноября 2012 13:01
  • Регистрация: 19.02.2010
  • Был(а) онлайн: 6.02.2014
  • Комментариев: 2
  • -1
Самым умным: не везде есть возможность сменить права для групп.. кто не юзает ssh столкнется с проблемой установки прав 0444 .. и вообще это бред, зачем на htaccess такие права?? при наличии прямых рук у злоумышленника - никакой 0444 не спасет
hatchees, проверяет если стоят права на файлы 0644, вместо функции дле - проверки на запись (is_writable).. это для тех у кого проблема с установкой 0444

#13sockman

  • 21 ноября 2012 21:35
  • Регистрация: 15.11.2011
  • Был(а) онлайн: 14.11.2016
  • Комментариев: 13
  • -1
iwanowi4,
я думаю Вы не обезьяна.Сами догадаетесь ;)

#14iwanowi4

  • 24 декабря 2012 04:09
  • Регистрация: 28.09.2010
  • Был(а) онлайн: 31.12.2019
  • Комментариев: 118
  • -1
Цитата: sockman
... думаю Вы не обезьяна...

в правильном направлении размышляете, разницы между "даром" и "за бакс" реально нету smile и часто это "даром" - намного лучше, а вот это уже удивительно...

#15Sirojiddin Ashti

  • 11 февраля 2013 21:23
  • Регистрация: 30.01.2012
  • Был(а) онлайн: 8.08.2020
  • Комментариев: 3
  • -2
У мня DLE 9.6 после установок появилось вот что делать
Установка прав на файл .htaccess для DLE
DLE просит меня изменить права доступа к файлу
"Внимание ошибка безопасности:
Файл /templates/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /uploads/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /uploads/files/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /engine/data/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /engine/cache/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /engine/cache/system/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444."
Но когда ставлю CHMOD 444 оно не сохраняется а остается 644 как и было, что делать?

#16ToBs

  • 14 февраля 2013 13:05
  • Регистрация: 5.11.2010
  • Был(а) онлайн: 20.01.2023
  • Комментариев: 37
  • -2
хы, на моём хостинге (за 60р) всё отлично ставится dance

--------------------

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Архив новостей
Апрель 2024 (18)
Март 2024 (18)
Февраль 2024 (27)
Январь 2024 (12)
Декабрь 2023 (12)
Ноябрь 2023 (43)
Друзья сайта