Hallo Fellow Hostsharer,

Durch die Vorbereitungen phpMyAdmin auf unserer WebSite (Bereich
AdminUI) einzuklinken, bin ich noch mal durch die
sicherheitsrelevanten Punkte der Version 2.2.0 gegangen und komme
zu dem Schluss, dass wir mit passendem Setup der Datenbanken, des
mySQL Servers und phpMyAdmin mit advanced Authenication keine
Sicherheitsloecher zwischen Paketen / Usern bekommen koennen,
die groesser waeren, als durch den ssh Access zum Server.

Das setzt bei den Usern in einem Paket voraus, dass der
Paketadmin versteht, Rechte richtig zu vergeben.
Ich werde dazu noch ewas Prosa Anleitung verfassen, sobald ich
Zeit habe. 

Wer konkrete Sicherheitsluecken in diesem Setup kennt, moege mir
die bitte e-mailen, ich werde sie reproduzieren und schliessen
(wenns geht)  - Nicht reproduzierbare Probleme,
"Schwaefel"-e-Mail und welche, die umfangreiche Recherchen
meinerseits erfordern wuerden, damit die Problembeschreibung
klar wird, werde ich nicht bearbeiten (koennen)

Danke fuer Eure Mihilfe und
Gruesse von Purodha Blissenbach, e-mail: <[EMAIL PROTECTED]>


_______________________________________________
Global mailing list
[EMAIL PROTECTED]
http://lists.hostsharing.net/mailman/listinfo/global

Antwort per Email an