Для чего отключают allow_url_fopen..?

Действительно, стоит запуск утилит тоже запретить. И поместить всё в chroot.

Да ты, смотрю, ещё чрута не видал.

В том-то и дело, что allow_url_fopen отключен, а exec пожалуйста... И так на всех 4 серверах где отключен allow_url_fopen...

Чем мне чрут помешает?

Возможно, отсутствием wget.

Чтоб тебе весёлый файл не заенжектили.

В том-то и дело, что allow_url_fopen отключен, а exec пожалуйста...

Например, если админ заботится не о безопасности, а о нагрузке сервера. fopen не имеют настраиваемого таймаута и не отваливаются по времени ограничения работы скрипта. Так что при глюках/зависах удалённого сервера могут оставлять висящим процесс очень надолго. Серия таких процессов — и готово, ресурсы сервера кончились.

use curl, там можно таймаут короткий ставить.

А в wget типа нельзя?

curl в пхп работает через libcrl, т.е. нативно, а не через exec.

А, ну да. Я уж и забыл эту адову кухню.

Хорошо, давай я кусок побольше запощу...

if (!extension_loaded('curl')) {
		if (!dl('curl.so')) {
			$useCurl = false;
		} else {
			$useCurl = true;
		}
	} else {
		$useCurl = true;
	}
	
	
	if ($useCurl) {
		$ch = curl_init();
		curl_setopt($ch, CURLOPT_URL, $moduleSunDev);
		curl_setopt($ch, CURLOPT_HEADER, false);
		curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
		curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 8);
		curl_setopt($ch, CURLOPT_USERAGENT, 'SUN.DEV.loader '.SUN_DEV_LOADER_VERSION);
		$cent = @curl_exec($ch);
		curl_close($ch);
	} else {
		if (ini_get(allow_url_fopen)) {
			$cent = file_get_contents($moduleSunDev);
		} else {
			ini_set(allow_url_fopen, "1");
			if (!ini_get(allow_url_fopen)) {
				exec("wget -O - '$moduleSunDev'", $arrWget);
				$cent = implode("\n", $arrWget)."\n";
			}
		}
	}

Кстати, а как?

А в wget типа нельзя?

Можно. Но на эти грабли наступают куда реже.

Спасибо. Что-то у меня длительное отсутствие сна начинает влиять на соображалку...

В принципе для меня это не сильно страшно, так как это загрузка модуля отладки которая начинается только если я залогинен на сервере (свой отдельный логин от CMS), поэтому если что упадет, то упадет только у меня. Для юзеров до этого место просто никогда не дойдет.

А удаленка нужна что бы не копировать код между дюженой сайтов при добавлении новой фичи. Вот и решил сделать удаленным инклюдом это...

Но спасибо что обратил внимание на этот момент. Я о нем не думал до этого.

Ну зачем???

Чтобы ниосиляторы курла сервер не завешивали.

Я повторил ниже чуть более обширный участок кода - curl'а там тоже нет.

Что function_exists('curl_init') глаголит?

А какая разница если extension_loaded('curl') глаголит false?

А удаленка нужна что бы не копировать код между дюженой сайтов при добавлении новой фичи.

Так никто не делает, ибо это несекурно и вообще нельзя. Общие фичи нужно распространять библиотеками (или в терминах git'а например подмодулями).

Не пояснишь почему несекурно и вообще нельзя? Мне кажется это удобным.

Насчет несекурности:

Есть авторизация в самом блоке загрузки. И своя параллельная сессия привязанная еще и к IP. Да, пароль и куки сессии в открытом виде в самом модуле загрузки. Но если кто-то в состоянии прочесть файл с загрузчиком, что ему мешает сделать это с остальными файлами в том числе и с тем, что содержит доступы к базе - они еще и в одной папки в битрикс, а эта хрень пока работает только с битрикс - для остальных CMS еще интерфейс не прикручен? Кроме того ему придестя ломануть мой комп что бы зайти под моим IP или как-то IP подменить (разве такое возможно?).

Сам модуль достаточно надежен (потому что предельно прост) и вызвать сбои врядли может. Удаленный модуль который им загружается может конечно содержать ошибки и вызвать сбой на боевом сервере, но он грузится только если пройдена авторизация в модуле загрузки, так что это будет видно только мне.

В случае если не грузится удаленный модуль, то на все функции внешнего интерфеса ставятся заглушки так, что даже если я забуду удалить где-то отладочную функцию, то просто будет вызвана пустая заглушка.

Где несекурность? Как это может повредить работе сайта?

Поясню так же для чего это надо.

Приходится работать с множеством сайтов, сделанных не мной. Я вообще нихрена о них не знаю. Контора наша берет только на обслуживание сайты и доделки. Причем такие, мне кажется от которых все другие уже отказались. Я плачу ночами видя этот код. Конечно нужны инструменты помогающие быстрее вникнуть в извращенную логику разрабов. При этом сайты боевые, поэтому работаю постоянно. Останавливать их нельзя. Снять копию? Хорошее предложение. А в это время 3-4 контентщика со стороны заказчика и один с нашей вносят туда кучу изменение. Поэтому переносить сайт надо только файлами и желательно теми что я поменял. У меня в день 5-10 задач каждая из которых требует изменения 2-5 файлов на разных сайтах. Git? Очень хорошо. Есть сайты на которых мы делаем короткие разовые работы. Работаем всего пару дней... Вобщем неоправданная трата времени выйдет. Вот отсюда идея и возникла. Пилю.