[ERLEDIGT] Installationsfehler bei Anwendungen

tniebergall · 27. September 2012

Hallo,

ich habe heute mal die neuen Anwendungen Contao und Roundcube getestet. Dabei sind mir folgende Fehler aufgefallen.

Contao:

Nach der Installation werden die CSS Dateien des Backend nicht gefunden bzw. man erhält einen 403 Fehler.

Bei bedarf kann ich euch gerne einen Screenshot zukommen lassen.

Roundcube:

Hier sollte entweder in der php.ini des Benutzers der Eintrag:

Code

[suhosin]
suhosin.session.encrypt = Off

hinzugefügt werden oder dem Benutzer eine Meldung gezeigt werde, dass er diesen Eintrag in der php.ini seines Benutzers ergänzen muss.

Ansonsten sehr schön das der Anwendungskatalog wächst

Beste Grüße

Tobias

webby · 27. September 2012

Zu RoundCube bzw. der von dir genannten einstellung wird vom LC-Team noch drüber nachgedacht wie das am besten gelöst werden kann. http://www.liveconfig.com/de/f…EW-LiveConfig-1-5-2-r1823

tniebergall · 27. September 2012

Oh das habe ich übersehen

comolo · 28. September 2012

Da ich das o.g. Contao-Problem ebenfalls feststellte, habe ich versucht der Sache auf den Grund zu gehen:

Der 403-Fehler wird verursacht, weil die von Contao generierten Dateien chmod 0600 besitzen; angebracht wäre 644.
Da das Problem nur unter FastCGI auftritt, lässt sich schlussfolgern, dass unter FastCGI "umask" nicht korrekt gesetzt wird.

Mein provisorischer Workaround im Fall Contao:
> in den Dateien index.php und system/config/dcaconfig.php folgendes vorne anfügen:

PHP

<?php if (!defined('TL_ROOT')) die('You cannot access this file directly!');
umask(0022);

Viele Grüße,
Hendrik

kk · 29. September 2012

Der FastCGI-Starter (~/conf/php5/php-fcgi-starter) enthält ab Version 1.5.2-r1884 nun explizit ein "umask 0022" - damit wird eine eventuell im System restriktiver konfigurierte umask entsprechend korrigiert.

Und suhosin.session.encrypt wird ab 1.5.2-r1877 standardmäßig auf "off" gesetzt, da auch andere Anwendungen Probleme damit haben.

Viele Grüße

-Klaus Keppler

kk · 8. Oktober 2012

Ab v1.5.3 (auch in der aktuellen Preview) gilt nun die o.g. Standardeinstellung für neu erzeugte php.ini's.
Eine Möglichkeit zum "Massen-Update" aller bereits bestehenden php.ini-Dateien wird noch vorbereitet.

Viele Grüße

-Klaus Keppler

Jetzt mitmachen!