phpBB.de

Hallo!

Nach dem Update auf phpbb3.0.3 bekomme ich in der ACP-Übersicht folgende Meldung:

Deine Konfigurations-Datei (config.php) ist derzeit von jedermann beschreibbar. Es wird dringend empfohlen, die Berechtigungen auf 640 oder zumindest auf 644 (z. B.: chmod 640 config.php) zu setzen.

Im Changelog zu 3.0.3 steht daß diese Meldung ein neues Feature ist. Ich vergebe die Rechte im Windows, nicht auf ftp-Basis (da es ein lokaler Server ist auf dem ich keinen ftp-Dienst aktiviert habe) und habe Internetgastkonto beim Root-Verzeichnis und explizit auf der config.php überprüft, es hat nur Leserechte.

Stimmt noch was bei meiner Rechtevergabe nicht, oder ist die Meldung fehlerhaft?

Hallo,

es scheint noch ein Problem mit einer sauberen Erkennung auf Windows basierenden Servern zu geben.

Siehe dazu: http://www.phpbb.com/bugs/phpbb3/ticket ... 5&start=25

Workaround:

Die Hinweismeldung abschalten ( wenn man definiv sicher ist, das die config.php nicht beschreibbar ist! )

Schreibrecht auf die config.php ermöglichen -->

ÖFFNE die Datei config.php

FINDE:
DAVOR EINFÜGEN:
Schreibrecht auf die config.php entziehen.
Fertig.

Daaaaaaanke! Das beruhigt mich!

Die Meldung an sich stört mich nicht - solange ich weiß daß sie lügt!

Wo gerade über Rechte gesprochen wird. Wie kann man denn überhaupt diese CHMOD vergeben. Ich seh nirgends ein Feld dazu.

jimmartens hat geschrieben:Wo gerade über Rechte gesprochen wird. Wie kann man denn überhaupt diese CHMOD vergeben. Ich seh nirgends ein Feld dazu.

gibts auch nicht.
mußt du übers FTP machen.

also zugang zum webspace herstellen
datei auswählen
rechte maustaste, "dateiattribute" auswählen und auf 644 oder 640 stellen.


das wars

Habe es gefunden. Nochmals danke.

Für alle anderen Mitlesenden: KB:29

Aus Sicherheitsgründen, habe ich die config-daten in den cgi-bin Ordner hinterlegt und in der eigentlichen config.php per include eingefügt. So sollten sie von aussen auf keinen Fall einsehbar sein.

jimmartens hat geschrieben:Wo gerade über Rechte gesprochen wird. Wie kann man denn überhaupt diese CHMOD vergeben. Ich seh nirgends ein Feld dazu.

Wie ist das wenn ich erstmal nur auf localhost bastele....muss ich da was beachten oder kann ich es ignorieren?

Hallo,
dann

TheO_RetikeR hat geschrieben:Wie ist das wenn ich erstmal nur auf localhost bastele...

interessieren Dich die CHMOD sowieso und überhaupt nicht.