[Mortekai]

En kund vill ha ett nytt webbhotell och jag vill kunna ge lite tips på webbhotell som dom kan vända sig till förutom min lilla verksamhet och jag undrar vilka webbhotell som har suexec och suhosin som standard på sina servrar (shared)?

Om något webbhotell vill slå sig på bröstet och skrika "JAG!", men inte vill få smisk för självpromotion går det bra med ett PM också

...detta gäller Linux servrar alltså....utifall det var oklart...

[Norman]

vi kör suexec, och istället för suhosin kör vi suPHP
Låter det bra?

Vi har stängt ned alla gamla script och tillämpar sane regler för exekviering. Vill inte säga att det gör oss o-hackbara men man slipper en del problem. Som de där enkla shell.php scripten som vissa användare fått uppladdade. Sen är all PHP exekviering låst till deras egna användare och kan därför inte göra dumma saker som www-användare kan göra (normalt kör ju många webbhotell php under apache's www-användare tyvärr).

[Mortekai]

suPHP fungerar det också Norman

[eliasson]

suPHP 0.7.0 släpptes den 25:e December -08.
Skönt att det fortfarande är under utveckling iallfall.

[Mortekai]

suPHP och Suhosin...hur står dom sig mot varandra?
Jag har lite dålig koll på hur dom fungerar och vad som skiljer dom åt...

[Norman]

Läs och begrunda: http://www.webhostingtalk.com/showthread.php?t=586761

Det finns lite olika nack- och fördelar med endera lösning.
Vi kör suPHP med fastcgi för att slippa performance problemen som rapporteras med vanlig cgi-körning.

[Mortekai]

Tack Norman, det var en väldigt bra tråd!