Gelöst Servervoraussetzung JTL Shop 3

[chef1568]

Hallo,

ich warte jetzt, dass endlich das neue JTL-Shop3 verfügbar ist.
Wie ist hierfür denn überhaupt die Systemvoraussetzung?

Ich hab vorsichtshalber schon mal die Anforderungen an Shop2 bei meinem Hoster (alfahosting) angefragt:

Systemvoraussetzungen Für den Betrieb von JTL- Shop v2 werden folgende Anforderungen an den Server gestellt:
* Webserver, z.B. Apache
* MySql 4.1 oder höher Datenbank
* PHP 4.3 oder höher
* GD Lib für PHP (Info)
* Mailserver
* safe_mode OFF
* open_basedir OFF
Für den Betrieb von dem optionalen Modul zur Suchmaschinenoptimierung benötigen Sie zusätzlich:
* mod_rewrite Modul im Webserver


Antwort von Support-CL – Dienstag, 12. Oktober 2010 13:30

Sehr geehrter Herr Federhofer,
die open_basedir Restriktion können wir leider nicht deaktivieren. Sie können hier nur auf Ordner innerhalb Ihrer Verzeichnisstruktur zugreifen. Alle anderen Bedingungen werden von unseren Server erfüllt.

Mit freundlichen Grüßen
Carsten Linke
First-Level-Support
Alfahosting GmbH

sollte das ein Problem darstellen?

 

[mastertango]

AW: Servervoraussetzung JTL Shop 3

ja ....bei der Auswahl des Hosters ......der scheint nichts zu taugen.

Durch das open_basedir kann Zugriff auf Dateien auf alle Verzeichnisse unterhalb des angegebenen Verzeichnisses beschränkt werden.

 

[ag-websolutions.de]

AW: Servervoraussetzung JTL Shop 3

Durch das open_basedir kann Zugriff auf Dateien auf alle Verzeichnisse unterhalb des angegebenen Verzeichnisses beschränkt werden.

eben...aber durch das "OFF" würde eben diese Restriktion entfallen...sprich...ein script könnte (theoretisch) überall hin schreiben.

Ich würde mir eher Gedanken machen, wenn mein webspace-Provider dies zulassen würde

 

[vab]

AW: Servervoraussetzung JTL Shop 3

Wieso "überall"?

Die Restriktion geht nach UNTEN. Bleibt somit innerhalb der eigenen Struktur.

 

[chef1568]

AW: Servervoraussetzung JTL Shop 3

Hmm.....kann ich dann überhaupt mein Shop auf dem Server betreiben?

 

[Thomas Lisson]

AW: Servervoraussetzung JTL Shop 3

Hallo zusammen,

die Serveranforderungen für JTL-Shop3 geben wir kurz vor dem Release bekannt.

 

[ag-websolutions.de]

AW: Servervoraussetzung JTL Shop 3

Wieso "überall"?

Die Restriktion geht nach UNTEN. Bleibt somit innerhalb der eigenen Struktur.

richtig....aber wenn die Restriktion ausgeschaltet würde ...

 

[mastertango]

AW: Servervoraussetzung JTL Shop 3

wieso aus oder an??? Es erlaubt doch nur die abweichende Rechtevergabe von der Restriktion

 

[ag-websolutions.de]

AW: Servervoraussetzung JTL Shop 3

* open_basedir OFF

 

[mastertango]

AW: Servervoraussetzung JTL Shop 3

Das heißt dann doch man kann den Zugriff auf Dateien auf alle Verzeichnisse unterhalb des angegebenen Verzeichnisses nicht beschränken.

Oder übersetzt ..... gebe ich ein Verzeichniss frei sind die drunterliegenden Verzeichnisse und Dateien auch freigegeben. Logisch ......logisch

 

[chef1568]

AW: Servervoraussetzung JTL Shop 3

Ähm Leute...und was heißt das jetzt konkret?

 

[Dustin]

AW: Servervoraussetzung JTL Shop 3

Ähm Leute...und was heißt das jetzt konkret?

Anderer Hoster der das erlaubt!

 

[2fast4you78]

AW: Servervoraussetzung JTL Shop 3

Also mein Shop2 läuft derzeit auf Alfahosting.. und ich hatte bisher keine Probleme ? Wenn sich da was ändert wäre das aber doof !

 

[mastertango]

AW: Servervoraussetzung JTL Shop 3

habe meinen bei estugo. Da ich wirklich schon bei jedem großen hoster war und auch schon sämtliche Pakete hatte von hosting über VServer bis Server muss ich sagen das estugo mit abstand der beste von allen ist was Preis/Leistung und Service angeht. Support ist super schnell und man bekommt auch wirklich einzellösungen selbst bei kleinsten Paketen (Apache Funktionen an und aus bzw. php Module)

 

[ag-websolutions.de]

AW: Servervoraussetzung JTL Shop 3

also ich würde den ball flach halten

Wenn der webhoster die open_basedir-Restriktion auf das eigene root-Verzeichnis legt, was denke ich immer der Fall ist, dürfte es mit JTL keine Probleme geben, denn es gibt keine Dateien, die außerhalb des eigenen root-Verzeichnisses liegen und auf die zugegriffen werden muss.

Gebe zu, dass die Aussage ..."Systemvoraussetzungen ... open_basedir OFF" ... ein wenig irreführend sind

 

[mastertango]

AW: Servervoraussetzung JTL Shop 3

also ich würde den ball flach halten

wer den Ball flach hält ist nur zu faul nach oben zu schauen :tongue:

 

[ag-websolutions.de]

AW: Servervoraussetzung JTL Shop 3

kommt immer auf die Größe an :biggrin:

 

[mastertango]

AW: Servervoraussetzung JTL Shop 3

kommt immer auf die Größe an :biggrin:

ich denke bei euch Frauen ist die Technik viel wichtiger?

 

[ag-websolutions.de]

AW: Servervoraussetzung JTL Shop 3

irgendwann erschlag ich meine Frau, dass sie hier als nick ihren Namen verwendet haben wollte

 

[ablank]

AW: Servervoraussetzung JTL Shop 3

Niemand der wirklich nur annähernd über Sicherheit nachdenkt würde das open_basedir komplett ausschalten. Wenn eine spezielle Executable benötigt wird kann man den include Path immer noch erweitern. Bei der kleinsten Sicherheitslücke könnte (und aktiviertem exect) könnte sonst jede Executable direkt ausgeführt werden was brutal gefährlich wäre.

Bevor solche haarsträubenden Dinge behauptet werden wie "schlechter Hoster", würde ich mich mal schlau machen was das open_basedir überhaupt ist.

Die einzigen externen Executables welche benötigt werden könnten, wären irgendwelche Tools zum konvertieren von Grafiken in andere Formate/Grössen und die kann man auch in ein anderes Verzeichnis ablegen oder wie gesagt nur einzelne Pfade freigeben. Ich bin jedoch sicher JTL wird in dieser Hinsicht hilfreich zur Verfügung stehen... Und kein ausgeschaltetes open_basedir verlangen.