Správci Evangnetu
(12.3.2026, rubrika: Novinky na Evangnetu)
Z důvodu existence mnoha neudržovaných uživatelských webu a použití starých verzí redakčních systému, které jsou tak bezpečnostními riziky pro celý server jsme museli učinit následující úpravu konfigurace:
Vážení správci webových stránek na Evangnetu,
u starších verzí PHP jsme na základě množících se vážných bezpečnostních incidentů byli nuceni rozšířit paletu zakázaných funkcí, konkrétně se jedná o tyto:
disable_functions = pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,
pcntl_wifsignaled,pcntl_wexitstatus,
pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,
pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,
pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,
pcntl_setpriority,exec,passthru,shell_exec,system,
proc_open,popen,parse_ini_file,show_source,curl_exec,
curl_multi_exec,dl,file_put_contents,
fopen,fwrite,rename,unlink,copy,chmod,chown,proc_terminate,proc_close
U novějších verzí PHP je paleta menší:
disable_functions = pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,
pcntl_wifexited,pcntl_wifstopped,
pcntl_wifsignaled,pcntl_wexitstatus,pcntl_wtermsig,
pcntl_wstopsig,pcntl_signal,
pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,
pcntl_sigprocmask,pcntl_sigwaitinfo,
pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,
exec,passthru,shell_exec,system,proc_open,
popen,parse_ini_file,show_source
Případné problémy můžeme vyřešit individuálně.
