PHP info hatası

[s3ck1n]

Selamlar

Yönetim kontrol panelimde "PHP Bilgisi" bölümüne girmeye çalıştığımda böyle bir hata alıyorum

"PHP ayarlarınız hakkındaki bilgiler belirlenemiyor. Güvenlik sebepleri yüzünden phpinfo() komutu kapatıldı."

Ayrıca yönetim sayfasının anasayfasında

"Bu sunucudaki PHP sürümü phpBB'nin gelecek sürümleri tarafından desteklenmeyecektir. Detaylar"

yazıyor. Bu durumlar benim forumumu ne gibi etkileyebilir.

Cevaplarınız için teşekkürler

[ESQARE]

Eski PHP sürümü kullanıyorsunuz, ilerde bu PHP sürümünü phpBB desteklemeyecektir. Yani mesaj panosu açılmaz ya da uyarı verebilir. Ayrıca güvenlik riski taşıyabilir. En kısa zamanda hosting firmanıza PHP son sürüme geçmelerini söylemeniz gerek. Diğer konu ise phpinfo komutunu kapatmış hosting firmanız. Karşınıza çıkan uyarılarda gayet açık ve net anlaşılıyor. Hosting firmanıza bu iki konuyuda bildirip düzeltmelerini isteyin.

[s3ck1n]

Durumu hosting şirketine bildirdim cevap bekliyorum. Kullandığım hosting şirketi bu sektörde lider firmalardan biri ve bunu nasıl farkedememişler hayret ediyorum.

Sürüm güncellenene kadar güvenlik anlamında çok büyük bir sorun yaşar mıyım?

[s3ck1n]

bilgi için vereyim. hosting sitesinin bana yazdığı cevap şudur:

"phpinfo() komutu sunucu güvenliği nedeni ile pasif duruma getirilmiştir. Dolayı ile karşılaştığınız mesaj bir hata değildir. İlgili komutun kapalı olması da sistemlerinizin çalışmasına engel değildir.

phpBB yazılındaki uyarı mesajı ile phpBB'nin gelişim aşamasında olan ve yayınlanmamış sürümü hakkındadır. Mevcut güncel ve stabil tüm phpBB sürümleri *** sunucularında kullanılabilmektedir.

Bununla birlikte sunucularımızda kullandığımız işletim sistemi için stabil PHP güncellemesi yayınlandığında *** sunucularının PHP sürümü de güncellenecektir. Ancak şu an için tarih belirtememekteyiz."

(Reklam olmaması için hosting şirketi ismini *** olarak değiştirdim)

[ESQARE]

Hosting firmanızın yazdıkları doğrudur. phpBB'nin uyarısında da belirtildiği gibi gelecek sürümlerde PHP'nin şu anki kullandığınız sürümüne desteği kapatacaktır. Zaten bu sürüme destek sona erdiği zaman bilginiz olacaktır. Panelden almış olduğunuz uyarı en kısa zamanda PHP'nin güncellenmesi gerektiği için belirtilen erken bir uyarıdır. PHP'nin hangi sürümünü sisteminiz kullanıyor bilemiyorum fakat PHP 4 serisinin son sürümü diye düşünüyorum. Eğer PHP 4 serisinin en son sürümü kullanılıyor ise şu an için bilinen güvenlik açığı gibi bir şey söz konusu değil . Hatta bir çok PHP sürümünde güvenlik açığı yok. Hosting firmanızda kaliteli dediğinize göre zaten kendileri güvenlik önlemlerini almışlardır. O yüzden phpBB PHP sürümüne verdiği desteği sona erdirene kadar bu şekilde forumunuzu kullanabilirsiniz.

Size en basit örnek olarak phpBB2 serisi ve phpBB3 serisini verebilirim. Şu an phpBB2'nin son sürümüde kullanılabiliyor, phpBB3'ün son sürümü de... Fakat phpBB3 daha güçlü, daha hızlı ve daha fazla özellik içeriyor... PHP yazılımı da bunun gibi zamanla aşama atlıyor.

Son olarak şu an için PHP 5 serisi geliştirilmeye başlandığı içinde PHP 4 serisine en kısa zamanda phpBB tarafından destek sona erecektir ve söylediğim gibi destek sona erdiğinde ya uyarı alırsınız ya da hata verir sisteminiz. O zamana kadarda bu şekilde phpBB'yi kullanabilirsiniz.

[s3ck1n]

cevaplarınız için teşekkür ederim.

bundan 2-3 ay önce forumumdaki açıktan yararlanan bi hacker, kullanıcı profil sayfasını değiştirmişti. herhangi bir kullanıcıya tıkladığımda "by Sanalyargic" yazısı alıyordum. kontrol ettiğimde viewprofile.php sayfası değiştirilmiş ve içine bu yazının yazıldığını gördüm. acaba bu sorunu daha önceden size ileten oldu mu? yada benim ftp deki yetkilendirme sorunumdan mı kaynaklıydı sizce? hosting şirketi bunun kurulu olan modlardan dolayı bir açık oluşabileceğini söylemişti. ben viewprofile.php dosyasının eski halini bulup yerine koydum ve bu şekilde düzelmişti.