vkpMx 2.0 - Webserver-Testtool zum Download!

Begonnen von tequila, 28 Juli 2003, 03:02:43

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 2 Gäste betrachten dieses Thema.

hajo

das war auch meine Erfahrung, es geht nicht überall...

DjHarkon


bradersim

hallo freunde !

ich bekomme folgenden fehler ! wie sollte ich vorgehen? auch der zend meldet einen error !

danke im voraus...

grüsse,
bradersim
dersimcity.com



Total Status: Error
Encoder: sg
Encoder-Status: Error
Provider: Power-Netz (http://www.power-netz.de)
Account-Typ: Webspace
PHP-Version: 4.3.3
PHP Session-Path: Ok
PHP_SELF Variable: Ok
PHP Safe-Mode: Off
MySQL-Version: 4.0.14
Webserver: Apache
Server-IP: 212.162.56.89

Future

Sorry hier hab ich mist gelabert  :redhead:

[Editiert am 30/8/2003 von Future]

Andi

 :D   :D   :D  
War mir auch nicht bewusst, dass das Tool nicht mehr ganz aktuell ist  ;)  

Uuups, warum mistgelabert, war doch richtig mit der Empfehlung  :redhead:  

[Editiert am 30.8.2003 von SiteAdmin Andi]
schön´s Grüssle, Andi

Andi

 :)  sorry Future will Dir nicht widersprechen ;)

Aber Problem liegt eventuell auch am Testtool selbst
 
ZitatPHP-Version: 4.3.3
In der Downloadversion sind die neuen ixed-files für php4.3.3 noch nicht drin, weil die erst diese Woche veröffentlicht wurden.

Wenn das Tool aktualisiert ist, sagen wir Bescheid und Bradersim kann den Test dann nochmal machen  ;)  
Vorher natürlich das Tool nochmal downloaden

[Editiert am 29.8.2003 von SiteAdmin Andi]
schön´s Grüssle, Andi

Future

 
Zitatsorry Future will Dir nicht widersprechen

hehe will ich auch net hoffen  ;)
Ne hast ja recht . Hab ich nicht gewusst.
Mein fehler .

sidewind

Provider Terions.de unterstützt auch nix
Weder Source Guardian noch Zend Optimizer

:-(

@admins
schreibt ihr eine email?

Future

Hi
Kannste auch selber machen .

Hier ein wunderschöner Brief den einst Tequila verfasst hat.

 
ZitatSehr geehrtes Service-Team,

ich habe festgestellt, das Ihr Webserver mit der IP-Adresse xxx.xxx.xxx.xxx
nicht die Ausführung von verschlüsselten PHP-Dateien unterstützt.

Diese Unterstützung ist für den Betrieb eines frei verfügbaren Content-Management-Systems (CMS), das nicht vollständig unter der GNU-GPL veröffentlicht wird, erforderlich.

CMS gibt es viele, am populärsten ist wohl nach wie vor PHPNuke. Da dieses System jedoch diverse Unzulänglichkeiten an sehr vielen Stellen hat (sowohl von der Stabilität her wie auch in Fragen der Sicherheit) und im höchsten Maße die Systemresourcen der Datenbankserver beansprucht, wurden diese Schwachstellen im vkpMx-CMS erfogreich beseitig.

Eine Online-Demo des CMS ist hier zu sehen:
http://demo.pragmamx.org/

Die Anzahl der Datenbankabfragen wurden AUF (nicht um!) 10% im Vergleich zu einem Standard PHPNuke-System reduziert.
Dies macht sich in einem schnelleren Seitenaufbau wie auch deutlich geringerer Serverauslastung bemerkbar. Auch beendet dieses CMS definiert die SQL-Connects und verlässt sich nicht darauf, das PHP das am Scriptende automatisch übernimmt und im Endeffekt doch sehr viele tote, offene SQL-Connect übrig bleiben bei stark frequentierten Portalen.

Da zum Schutz der Copyrights an den gravierenden Veränderungen dieses System nur teilverschlüsselt zum Download angeboten wird, muss der Webserver, auf dem es läuft, die Entschlüsselung von verschlüsselten PHP-Dateien unterstützen.

Im Bereich PHP-Verschlüsselung gibt es zwei große, renommierte Programme:

1. Sourceguardian Pro (http://www.sourceguardian.com) und
2. Zend-Encoder (http://www.zend.com)

Sourceguardian nutzt zur Entschlüsselung PHP-Extensions, die dynamisch geladen werden bei der Ausführung von verschlüsselten PHP-Scripten. Dieses ist jedoch nicht möglich im PHP safe_mode=on (das dynamische Laden von Extensions ist hier nicht gestattet) sowie einigen speziellen Server-Konfigurationen, die es untersagen (z.B. PHP-Wraper u.ä.).
Jedoch ist es problemlos möglich, die benötigte Extension global für den Server über die php.ini zu laden.

Der Zend Encoder v3.1 benötigt zur Ausführung der verschlüsselten PHP-Scripte zwingend den Zend Optimizer (in der aktuellsten Version 2.1.0), eine PHP-Cache Extension welche auf dem Webserver installiert sein muss.

Um einen Webserver auf die notwendigen Erweiterungen zur Entschlüsselung zu überprüfen wir ein kleines Script angeboten, das teilweise verschlüsselt ist. Eben genau dieses Script hat Ihren Server als „nicht geeignet“ ausgegeben.

Das Script können Sie sich hier downloaden:
www.maax-design.de/download/vkpmx/vkpmxcheck.zip

Eine Online-Demo ist hier zu sehen:
http://demo.pragmamx.org/vkpmxcheck/


Daher wären wir Ihnen sehr verbunden, wenn Sie nach Möglichkeit GLOBAL für Ihre Server die Sourceguardian-Extension über die php.ini laden würden oder alternativ den Zend Optimizer v.2.1.0 installieren (Achtung! Zend ist unter Umständen deutlich resourcenintensiver durch seine Cache-Funktion der PHP-Ausgabe bei Portalsystemen!).
Es ist nur eine der beiden Erweiterungen zum Betrieb dieses CMS erforderlich, nicht beide.

Die erforderlichen Sourceguardian-Files sowie ein kurzes HowTo zur Integration in die php.ini finden Sie auf dieser Seite des Herstellers:
http://www.sourceguardian.com/ixeds/

Den Zend Optimizer können Sie hier downloaden:
http://www.zend.com/store/products/zend-optimizer.php

Ich danke für Ihre Aufmerksamkeit und wünsche weiterhin eine erfolgreiche Woche.

Mit freundlichen Grüssen


Der sollte dir helfen .


bradersim

hallo freunde ...

danke nochmal für eure antwort ! ich dachte schon, der zug fährt ohne mich ab :)

werde es mir runterholen ! ich bin der ansicht, dass mein provider ein super provider ist, der so gut wie alles unterstützt ! nach meinen informationen ist, euer power-maax sogar ein reseller von diesen provider?

grüsse
bradersim

Future

Power Maax hat nach meinen Infos eigene Server.

tequila

@bradersim

Nein, wir sind kein Reseller von irgendwem und arbeiten mit eigener Hardware auf eigene Rechnung. Es ist aber richtig das sich die Server in der gleichen Co-Location befinden.

tequila

Hallo Leute,
wir haben die Files für PHP 4.3.3 jetzt in das Testtool mit rein gepackt, nur als Info, falls jemand darauf gewartet haben sollte.

bradersim

danke für eure infos...

werde mir gleich den testtool nochmal runterholen und ausprobieren !

thanx

bradersim

danke leute ! jetzt passt es aber... der vkpmxchecktest war erfolgreich ! der bisherige fehler lag wohl an der phpversion bisher...

grüsse
bradersim
dersimcity.com

Memento

Weis jemand ob in Zukunft bei 1und1 der Zend Optimizer installiert wird oder so?

Es schlägt bei mir bei beiden Tests fehl :( Das heißt ich kann das updaten vergessen...  :cry

Was ist eigentlich beim SourceGardian Test fehlgeschlagen? Muss der PHPSafeMode off sein?

ZitatPHP-Version: 4.2.2
PHP Session: Ok
PHP_SELF Variable: Ok
PHP Safe-Mode: On
MySQL-Server: 3.23.52-log
Web-Server: Apache/1.3.26 (Linux/SuSE) mod_ssl/2.8.10 OpenSSL/0.9.6g PHP/4.2.2
IP-Adresse des Servers: 217.160.217.59

Vielleicht frag ich mal bei 1und1 an ob sie das vorhaben zu ändern... oder muss ich das selbst irgendwie am Server installieren? Ist ja nicht nur Webspace was wir da haben sondern ein Linux Server


[Editiert am 3/9/2003 von PsYcHo]

tequila

Na wenn Du wirklich einen eigenen Root-Server hast, dann kuck doch mal hier, da stehen Hinweise, wie Du
1. die Sourcguardian-Erweiterung über die php.ini lädst
2. wo Du den Zend-Optimizer bekommst.

http://docs.pragmamx.org/

Falls es keine Server ist, auf dem Du Root-Zugang hast, dann kannst du gar nichts tun, sorry. Muß der Provider dann machen denn im safe_mode=on geht das dynamische Laden der Sourceguardian-Erweiterungen aus dem ixed-Ordner nicht .....

Memento

doch doch danke das hilft mir sicher weiter, weis/wusste nur nicht wie... muss mir das mal anschauen

[edit]

passt schon, sourceguardian funzt nun.

[Editiert am 4/9/2003 von PsYcHo]

[Editiert am 5/9/2003 von PsYcHo]

tequila

@all

Haben das vkpmxcheck-Tool jetzt nochmal "Benutzer freundlicher" gemacht, seit heute unterstützt das vkpmx auch noch einen weiteren Verschlüsselungs-Standard, d.h. wer es noch einmal testen möchte, es ist dim Download (und läuft auch mit register_globals=Off)

tequila

@all

Da ja einige von Euch weder die eine noch die andere Verschlüsselung auf Ihrem Webserver hatten haben wir uns dazu entschlossen NOCH EINE DRITTE mit in das vkpMx zu integrieren:

Turck Encoder (GPL-Software)

Damit wir einen Überblick darüber bekommen, wie viele Webserver diesen Encoder unterstützen wäre es sehr freundlich von Euch (auch wenn Ihr mit dem alten vkpmxcheck Euern Webserver schon einmal kontrolliert haben solltet), wenn Ihr noch einmal das vkpmxcheck-Tool downloaden könntet:

http://www.pragmamx.org/modules.php?name=Downloads&d_op=getit&lid=304

und uns die Ergebnisse zukommen laßt. Wie gehabt, Online-Demo nach den kleinen Modifikationen sehr Ihr hier:

http://demo.pragmamx.org/vkpmxcheck/

Diese dritte Verschlüsselungsmethode wird ab dem Update verfügbar sein. Wir hoffen, das es ein paar mehr Usern die Nutzung des vkpMx erlaubt.

Also bitte, laßt uns "nicht dumm sterben", schickt uns die Daten damit wir sehen können, wie sehr sich der Schnitt geändert hat.

Vielen Dank,
das Admin-Team ;)