[Linuxtrent] Re: Joomla, installazione

  • From: Stefano Bridi <stefano.bridi@xxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Mon, 15 Oct 2007 09:15:45 +0200

On Fri, 2007-10-12 at 21:36 +0200, Marco Ciampa wrote:
> On Fri, Oct 12, 2007 at 06:21:05PM +0200, mattruffoni@xxxxxxxxx wrote:
> > 
> > > Domanda forse stupida ma tutti i problemi che ho avuto installando cms 
> > > sul pc
> > > dipendevano da quello: hai controllato i permessi dei file che hai copiato
> > > nella cartella www?
> > Li ho messi tutti con i permessi di lettura scrittura ed esecuzione ma la 
> > situazione non sembra cambiare.
> > 
> Aaaaaghhhhhhh! Come spiegava Diaolin tempo fa...visto che il tutto viene
> scritto su DB, che bisogno c'è di rendere tutto scrivibile dai cracker? A
> meno di non avere un programma auto-modificante (il cui senso mi sfugge)
> metti tutto di root senza alcun permesso se non di lettura a www-data!

In linea di principio e' una bella idea[1] ma, se non sono cambiate le
cose di recente, con Joomla non e' _tuttotutto_ nel db. Per esempio puoi
caricare immagini direttamente in cartelle del sito dall'interfaccia di
frontend, e alcune impostazioni che puoi fare da interfaccia di backend
prevedono accesso in scrittura su alcuni file da parte di www-data.
Il backup del sito funziona creandoti un tgz contenente l'albero di
directory e un dump sql dentro una sottodirectory del sito.
Poi ovvio che queste cose te le puoi anche fare a mano via ssh o in
console.... ma se non sei su una tua macchina (o se vuoi dare accesso ad
altri che non sono cosi' "informatici")?

ciao
stef

[1] che se usi Joomla liscio liscio forse funziona pure cone poco sforzo
ma se cominci con i plugins/mambots etc etc.

-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: