Październik 2003 - lms - lists.lms.org.pl

Re: nowy i kilka uwag
by Łukasz Jarosław Mozer 05 Paź '03

05 Paź '03

Witam. > a moze haslo w lms.ini przechowywac zakodowane.. ? Khm, czym? :) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: LMS 1.1.4 -- urzadzenia sieciowe - podlaczanie
by A.L.E.C 05 Paź '03

05 Paź '03

No właśnie ktoś się pospieszył z robieniem paczki, wczoraj zostało to dopiero dodane, pobierz lms z cvsu -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: LMS-1.1.4
by Łukasz Jarosław Mozer 05 Paź '03

05 Paź '03

Witam. > Może rozważ możliwość tworzenia paczki bez dokumentacji html zamiast paczki > lms+libs (to powinno się nazywać lms+Smarty), czyli: > lms-x.x.x.tar.gz > lms-x.x.x-with-html-doc.tar.gz ? Nie ma sensu. Będzie z dokumentacją i tyle. Ewentualnie rozważ konwersję grafik do dokumentacji jak wg. Ciebie za dużo zajmują. A lms+libs dlatego iż zawsze to będzie paczka ze wszystkim nie naszymi libami których używa LMS. Tak by the way - za czasów 0.4 w tarballu były nawet moduły perla... ;) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: nowy i kilka uwag
by pbern＠pbern.biz 04 Paź '03

04 Paź '03

On Sat, 4 Oct 2003, Rafał Romanowski wrote: > Wystarczy odczytac haslo z lms.ini. Skopiowac dane z backupa i wiemy > wszystko o sieci i użytkownikach. a moze haslo w lms.ini przechowywac zakodowane.. ? Pozdrawiam Pawel Bernadowski GG 3377, email kontakt(a)pbern.biz

1 0

LMS 1.1.4 -- urzadzenia sieciowe - podlaczanie
by Dariusz Rubinkiewicz 04 Paź '03

04 Paź '03

Witam... Tak sobie powoli testuje 1.1.4 i na poczatek nasunelo mi sie pytanko: W jaki sposob podlacza sie jedno urzadzenie sieciowe do drugiego ;) Dla jasnosci mam powiedzmy 2 switche i ...no wlasnie jak je ze soba polaczyc. -- Voder

1 0

skrypt notify
by Rafał Romanowski 04 Paź '03

04 Paź '03

Witam , W wersji 1.1.4 nie działa lms-notify. Wymaga drobnej poprawki, zamiast: my $dbq = $dbase->prepare("SELECT users.id, lastname, users.name, email, phone1, tariffs.description FROM users,tariffs WHERE users.tariff=tariffs.id"); powinno być: my $dbq = $dbase->prepare("SELECT users.id, lastname, users.name, email, phone1 FROM users,assignments WHERE users.id=assignments.userid group by users.id"); -- Pozdrowienia, Rafał Romanowski

1 0

Re: nowy i kilka uwag
by Rafał Romanowski 04 Paź '03

04 Paź '03

Witam Łukasz Jarosław Mozer, W Twoim liście datowanym 4 października 2003 (11:07:54) można przeczytać: > Tutaj generalnie jest problem, niestety nie da się tego jakoś sensownie > zabezpieczyć w żaden sposób - katalog ten musi być odczytywalny przez > serwer WWW, a co za tym idzie jest to i tak dosyć niebezpieczne. Ale to > główna wada PHP. Na razie /var/backup ustawiłem nobody:nobody a prawa na na 750. Przynajmniej userzy z shellem nie podejrzą backupów. -- Pozdrowienia, Rafał Romanowski

1 0

Re: nowy i kilka uwag
by Marcin Król 04 Paź '03

04 Paź '03

Witaj Łukasz, Saturday, October 4, 2003, 11:08:57 AM, napisałeś: > Witam. >> Hm. Standardowo to admin powinien zadbać o to żeby się nie dało. > Skoro się tak trzymamy standardów - mam prośbę, włącz normalne > wcięcia (hint: Konto ->> Właściwości -> Szablony -> (hint: Konto ->> > Odpowiedź -> zaznaczyć Konto -> 'Brak'). Tylko dla Ciebie ;) -- Pozdrowienia, [ Marcin Król /Lexx lexx(a)polarnet.gliwice.pl ] [ GSM: +48504202454 GG: 652506 ICQ: 120579624 ] [ Per aspera ad astra Przez ciernie do gwiazd ]

1 0

Re: nowy i kilka uwag
by Łukasz Jarosław Mozer 04 Paź '03

04 Paź '03

Witam. > Hm. Standardowo to admin powinien zadbać o to żeby się nie dało. Skoro się tak trzymamy standardów - mam prośbę, włącz normalne wcięcia (hint: Konto -> Właściwości -> Szablony -> Odpowiedź -> zaznaczyć Konto -> 'Brak'). Będę dozgonnie ;) -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: nowy i kilka uwag
by Łukasz Jarosław Mozer 04 Paź '03

04 Paź '03

Witam. > Mam tylko uwagi co do bezpieczenstwa. Stadardowo katalog z backupami > mogą czytać wszyscy, tak samo lms.ini. Tutaj generalnie jest problem, niestety nie da się tego jakoś sensownie zabezpieczyć w żaden sposób - katalog ten musi być odczytywalny przez serwer WWW, a co za tym idzie jest to i tak dosyć niebezpieczne. Ale to główna wada PHP. Ciężko także by w tarballu katalogi te miały jakiś ujednolicony gid/uid. Podobnie z lms.ini. A.L.E.C mógłbyś napisać o tym conie co w procesie instalacji? BTW - może ktoś by posiedział i napisał jak odpalać lms'a spod suexec'a apaczowego, np. jako konkretny użytkownik? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0