Vi har vist ikke haft en dag uden spørgsmålet: Hvorfor kører I med ’Safe Mode on’?
Og gennem tiden er der kommet en god portion spørgsmål fra jer teknisk begavede hoveder, og dem har jeg præsenteret for min Driftschef. Vi blev enige om at lade en af vores Linux System Admins komme til orde, og give svar på tiltale 
Apaches PHP fortolker køres som et modul inde fra web serveren, og det gør at dine PHP scripts eksekveres med de samme rettigheder som Apaches systembruger har.
Det medfører, at Apachebrugeren skal kunne tilgå samtlige filer på serveren. For at undgå at en kunde kan tilgå en anden kundes filer bruger vi den validering af brugeridentiteter, som er bygget ind i PHP’s safe_mode. Denne validering sikrer, at dit script kun kan tilgå dine filer, gennem at scriptets ejerskab sammenlignes med det ejerskab der er på filen, som scriptet prøver at tilgå.
Det er den løsning vi finder mest forsvarlig for vores shared hostingmiljø på nuværende tidspunkt. Dog arbejder vi på, at finde en løsning der tillader at køre PHP med safe_mode off, uden at tjenestens kvalitet og sikkerhed bliver dårligere. Dels fordi det efterspørges, men også fordi safe_mode vil forsvinde i PHP 6.0.
Afslutningvis vil jeg gerne nævne, at vi arbejder på lancering af en VPS-løsning med safe_mode off. Her vil du nemlig få din helt egen virtuelle server, hvor du ikke deler ressourcer eller filsystem med andre kunder som i et shared-server hostingmiljø.
Det giver dig fuld fleksibilitet og stor skalerbarhed, og er vores bedste bud på en super stabil og fleksibel løsning til jeres Drupal, Joomla, WordPress og lignende applikationer!
Update 21. oktober 2009:
Vi søger testpiloter til beta-test af vores kommende VPS produkter – læs mere
Skrevet den 05/03-2009 af i
Tags: php, safe mode, shared server, vps
Skriv en kommentar! Deltag i debatten!
Søg
Abonnér via e-mail
Facebook
Syndiker i en RSS læser
Tilføj til Google Læser eller iGoogle
Kommentarer
David Lerche
@ph8008: Ja webshop produktet giver dig adgang til en 1-click installation af en...
ph8008
Hej Hvis man køber webshop modulet med plads til 20 domæner er det så muligt indenfor...
Niels Sønderby
Jeg synes også, at det kunne være fedt med betalingsservic e.
Hej @Ulrik Jensen, selv om PHP 5.3 har været ude i omkring et års tid, venter vi...
Ulrik Jensen
Og ved med PHP 5.3? Den var ude i over et år og det er lidt useriøst. Hvorfor tager...
Jeg tilhører gruppen af folk der gerne så safe_mode død, begravet og glemt hurtigst muligt. Så det er jo gode nyheder at høre at i arbejder på det.
Jeg mener dog der er andre mulighedher, som f.eks. open_basedir muligheden, som sammen med safe_mode er beskrevet her http://blog.stuartherbert.com/php/2007/11/27/phps-built-in-solutions-for-shared-hosting/
Men mit egentlige spørgsmål er: Er der nogle tidsfrister på lancering af hosting uden safe_mode?
/Kristian
Det er ikke andet end irriterende. Jeg vil helst se safe-mode slået fra, så hurtigt som overhovedet muligt.
Hvad med at give mulighed/instruktioner at køre PHP som CGI?
Eller måske bruge suPHP, Apache modul?
Tro mig, jeg glæder mig mindst lige så meget som jer til at kunne tilbyde et alternativ der tillader Safe_Mode OFF! Jeg håber at kunne overbringe positive nyheder sidst på sommeren…..
“Her vil du nemlig få din helt egen virtuelle server, hvor du ikke deler ressourcer eller filsystem med andre kunder som i et shared-server hostingmiljø.”
Det er vist en ommer.
En virtuel server deler i lige så høj grad ressourcer, både ram, disk og CPU, bare på en anden måde.
Det kommer vist an på hvordan man læser/flueknepper sætningen
Det er jo korrekt, at ‘du ikke deler ressourcer eller filsystem med andre kunder SOM i et shared-server hostingmiljø’ når du får din egen virtuelle server. Og netop derfor er det skabt til Safe_Mode OFF!
Glæder mig ikke mindre end de øvrige til at kunne se safe_mode = OFF. Jeg er i den grad en af dem som har presset på for få den mulighed – ikke mindst for at kunnn flytte min ‘Simple Groupware’ løsning til surftown og nedlægge behovet for en ekstra server hjemme.
Jeg kan godt forstå argumentet om ikke at tillade safe_mode off i det generelle miljø (initial indlægget forklarer udemærket hvorfor det ikke er muligt). Men jeg kan ikke forstå hvorfor surftown ikke tillader mig at bruge php via fastsgi – det bør være sikker hvis det er opsat korrekt og det bør være muligt uden at øve vold på det eksisterende produktions miljø hos surftown.
Og ja jeg ved godt at det ikke performer lige så godt som et apache modul – men det performer OK i forhold til den pris vi betaler for et shared hosting enviroment.
Hvis php_mode blev stilled om til off ville der nok komme en heldel nye kunder til Surftown bland andet mig selv.
Fik lige dette nyhedsbrev fra en hoster – som jeg er begyndt at flytte mine domæner til – efter flere års forgævens venten på at Surftown kan tilbyde den løsning.
“PHP safe mode off på webhoteller!
Vi tilbyder nu som en af de få store hosting udbydere i Danmark, webhoteller med PHP safe mode off (som standard). Du vælger selv i kundeservice om du vil køre med safe mode on eller off. Denne mulighed gælder alle gamle og nye webhoteller.”
Mayskov
@Mayskov:
Der er skam ikke mangel på vilje, men i vores nuværende setup vil det ikke være forsvarligt at tilbyde Safe_Mode OFF.
Årsagen til at vi satser VPS-løsningen er, at vi kan på den baggrund kan tilbyde en super skalering til vores kunder. En del open-source applikationer kræver noget ‘jern’, når man bliver populær og få flere besøgende.
Du skal være hjertelig velkommen tilbage på et senere tidspunkt
Hej,
I kan sagtens åbne for SAFE_MODE OFF til enkelte usere, hvor de enkelte usere kun har adgang til fx et enkelt directory.. Læs Apache og PHP manualen..
Det kan blandt andet ske med nogle verifikationskoder mellem Apache.conf-filen samt .HTACCESS filen.. Bare til info..
Lovely regards from Nørden
Kan kun støtte op. er på ingen måde teknisk kyndig, men har overvejet af flytte min aktivitet til til en server med safe mode of – så mit wordpress kan opdatere sig selv uden jeg behøver involverere ftp og lign…
Men hvis en VPS løsning ikke gøre noget for prisen så er jeg sådan set ligeglad – bare I snarligt får sat Safe Mode off og løser sikkerhedsproblemerne på en anden måde.
Det lyder meget, meget spændende med et VPS tilbud! Hvornår kan man høre mere og hvordan kommer det til at ligge i forhold til fx Slicehost, teknisk og prismæssigt?
Hvis prisen er rigtig, så er jeg bestemt en potentiel køber!
@Jesper Vingborg Andersen: Prisniveauet og tekniske specs er ikke fastlagt endnu. Men det bliver helt sikkert ikke den dyreste løsning i markedet
Jeg syndes det lyder godt. Med VPS. håber bage ikke der går for lang tid.
Da jeg godt kunne bruge sådan en løsning.
VPS eller ej så bliver safe_mode fjernet i PHP 6.0. Med mindre alle webhoteller skal konverteres til VPS kommer der altså snart en show stopper.
Løsningen er dog gangske enkelt at køre PHP i CGI. På den måde vil hver webhotel køre med sin egen bruger. Det koster lidt flere ressourcer at køre PHP i CGI, men det er omvendt noget sikkerhedsmæssigt snask at bruge safe_mode og det er også derfor den bliver fjernet i 6.0
Hvor meget kontrol får man over sin egen VPS?
Jeg ved ikke hvad Surftown gør.
Men ved med ander steder har du fuld kontrol over den del af VPS.
Men den jeg har haft. Var alt klar til at kører, Webserver og VT og TS. og sådan noget. men kunne også selv install software på VPS. Men du har kun det disk plads og ram til rådihed. Ellers kan men seføldig opgader.
Men skulle så også kunne lidt linux, med den jeg have. Men idag kan man få winVPS. som jeg ikke ved rat meget om. Har kun haft linux.
@Emil: Fuld kontrol, inklusiv root. Så du bestemmer suverænt selv konfiguration, herunder Safe_Mode
Vil der på en VPS løsning være tale om managed hosting eller vil det blive op til en selv at monitorere, sikkerhedspatche og opgradere?
@Torben Lundsgaard: Hej Torben, det er min vurdering at markedspotentialet er størst for den førstnævnte løsning – og at den også vil give den bedste kundeoplevelse. Hvilken løsning er du selv mest til?
@Thomas Folmann: root adgang som i form af sudo (su) kommando forhåbentligt
ellers ville jeg sku være bekymret for sikkerheden af min side
@Torben Lundsgaard
Med tanke på, hvor lang tid det tog de forskellige webhostingudbydere at skifte fra PHP4 til PHP5, så tror jeg det varer længe før vi ser PHP6 i brug og safe_mode forsvinde. Argumentet har været at folk havde en del ældre webapplikationer kørende, meen.. tror nærmere det var fordi sysadmin’erne ikke kunne følge med folks ønsker.
@Thomas Folmann: unmanaged hosting er en cowboy-løsning, der udelukkende har til formål at vise en lav pris. Jeg vil påstå at langt de fleste, der får en unmanaged VPS er af den opfattelse, at der er tale om managed hosting. De bliver skuffede og TCO bliver langt højere når de bliver hacket eller serveren crasher.
Jeg vil foreslå jer at lave løsning, hvor kunderne kan være lige så trygge ved en VPS som et alm. surftown webhotel.
@Torben Lundsgaard: Tak for dit input. De segmenter jeg arbejder med pt er:
1) ‘Home Server’ til superteknikeren der har en server derhjemme og kan spare både strøm og tid – her opnår managed nok en begrænset interesse!
2) ‘Application’ til hosting af en bestemt løsning som fx Joomla, Drupal, Magento eller Umbraco der både kræver jern og fleksibilitet – her er managed interessant!
3) ‘ Outgrowers’ til kunder der er blevet for store til shared hosting – her er managed interessant!
Nogen kommentarer til ovenstående, evt. flere segmenter?
Kan i ikke give mig en VPS
jeg blive rigtig glad 
køre safe mod off plzzz 
eller kun min hjemmside 
@Thomas Folmann:
Hej Thomas,
Jo det er klart de mest nødvendige.
Du bør overveje (hvis ikke i selv laver et), at have mulighed for at levere dem med et kontrol panel, (Plesk, Confixx, LXadmin, CPanel eller lign.)
Ydermere bør i have noget overvågning af hvor mange ressoucer de indivuelle servere bruger, og sende en mail til kunden (autumatisk) når serveren er ved at blive for lille. Jeg har personligt cirka to håndfulde virtuelle server, en håndfuld dedikeret og en håndfuld webhoteller. Det jeg altid er mest bange for er at det går for langsomt. Og jeg tjekker hyppigst serverne kl 5 om morgenen når jeg møder på arbejde, og ellers kun overvåger jeg dem kun på oppetid med diverse alamer.
Nåh det var bare lige en tanke.
Hej Surftown,
Jeg har se at det har været oppe og vende med Joomla her, er der stadig ikke noget tilbud til dem som vil kører med safemode off? Jeg er selv udvikler og hvis pris og kvalitet hænger sammen flyttede jeg gerne alle mine sites til jer, håber i får en løsning for os der arbejder med det til dagligt meget snart.
Venligst
Dennis Nielsen
Et spørgsmål mere – vil i tilbyde reseller accounts på et tidspunkt, også en ting der kunne være rart når man udvikler – så man kan brande det med sit eget navn.
Venligst
Dennis Nielsen
Vi har rigtig mange domæner og forsøger lige nu en enkelt hos Surftown, men det er vigtigt for os at løsninger skabt i Drupal og WordPress fungerer optimalt hastighedsmæssigt (hvilket de jo ikke gør pt pga. safe-mode etc.).
Hvad kan vi gøre her-og-nu?
Reseller er også interessant for os – hvad siger I til det?
Vi har også overvejet SilverStripe som er meget brugervenligt, men vist desværre uhyre langsomt i backend uanset hvad man gør og hvilket webhotel man bruger – hvad siger I til dette udsagn?
Mvh
Palle Bo
Er bloggen ikke aktiv fra firmaets side?
Initialt er fokus at få lanceret selve VPS-produktet, og mulighederne for Reseller vil jeg gerne kigge på efterfølgende. Hvilke behov er det konkret der efterspørges ifbm. reseller accounts?
Hej Thomas,
Hvis det skal være rigtigt proff, så skal det det ligge under ens eget domæne, men mulighed for at oprette selvstændige accounts, således at slutbrugeren ikke kan se hvem udbyderen er, det findes mange steder i udlandet, cpanel er superløsningen til dette, tror det vil være meget lettere end at hexe jeres eget system til det.
Pakken i har i dag til erhverv er fin nok, men det ville være fedt hvis det hele var gearet så man kunne udvide med ekstra plads, domæner, db mv…
Jeg kender utroligt mange der arbejder med Joomla/Magento i dag efter 7 år med Mambo/Joomla….. og det er den evige snak om den perfekte udbyder for os der lever af det – vi vil jo helst være fri for egne servere med vedligholdelse mv.
Hvis det er noget i seriøst vil gøre noget ved en dag, så sig til, så skal jeg gerne samle dem sammen og så kan vi lave noget på hvad vi mener vil være den perfekte løsning.
Vi har alle været hos et utal af udbydere i DK, og det duer bare ikke for det meste – i udlandet findes de rigtigt fede løsninger, men ofte er det i US, AUS eller bare meget langt væk, og man opdager hurtigt at det er noget lort med søgeoptimering at ligge så langt fra DK.
Så sig til hvis det er noget i vil slå et slag for – jeg er slet ikke i tvivl om at rigtigt mange vil opgive Site5/Gigahost/Rochenhost og hvem der ellers er.
Venligst
Dennis Nielsen.
Ps. jeg behøver ikke at sige at safemode off er et must vel
@Dennis Nielsen: Hej Dennis, jeg vil meget gerne høre mere om den perfekte løsning set med dine øjne – har sendt dig en mail herom!
Mht. Erhverv, så er det muligt at tilkøbe plads og domæner, mens DB er ubegrænset – jfr. http://surftown.dk/sammenlign-webhoteller
Du vil høre nærmere hen mod weekenden.
Venligst
Dennis Nielsen
[...] kender til problemet – de forsøger nemlig selv at være meget åbne om tingene, og de har givet en forklaring på deres blog omkring safemode=on. Der snakker de dog istedet om en virtuel server, som sikkert bliver en meget dyr affære – og det [...]
Jeres Linux SysAdmins er åbenbart nogle idioter. PHP Safe Mode er slet ikke relevant længere i PHP, eftersom de ting der er sikrede på PHP-level (og iøvrigt sløver OS’et) nu er rettet i selve Linux kernen.
Hvornår fanden lukker sådan nogle hosts øjnene op og læser hvad fanden der foregår???
@Peter P.: Hej Peter, vil du venligst moderere dit sprogbrug? Der er højt til loftet her på bloggen, men en pæn og sober tone er en forudsætning.
Lad mig se om jeg forstår det rigtigt:
I arbejder på en alternativ hosting plan som tillader SAFEMODE OFF, dvs. at alle os som kører med vores normale hosting plan skal skifte til en anden? (og enda måske med højere pris)
Jeg håber på at safemode vil kunne slåes fra på nuværende løsninger engang i fremtiden, da jeg hvertfald trækker mig væk fra surftown og ikke længere vil anbefale jer til firmaets webkunder (safemode er et kæmpe problem, i burde da kunne forstå at vi har brug for at slå det fra snarest!)
@Dion Jensen: Hej Dion, der er skam ikke mangel på vilje, men i vores nuværende setup vil det ikke være forsvarligt at tilbyde Safe_Mode OFF.
Årsagen til at vi satser VPS-løsningen er, at vi på den baggrund kan tilbyde en super skalering til vores kunder. En del open-source applikationer kræver kraftigt ‘jern’, når man bliver populær og får flere besøgende.
Hej Thomas Folmann, Alle sammen,
Nu har jeg fuldt debatten her på side omkring “safe mode on” og jeg må indrömme at jeg ikke kan lade väre med at små grynte lidt over forskellige Kunders argumentation for at “safe mode on” skal blive til “safe mode off”.
Og faktisk så har jeg endnu ikke läst en eneste god grund til at deaktivere “safe mode” eller for den sags skyld at det skulle hjälpe på preformance i PHP at oprette VPS i forhold til den preformance som PHP og PHP fortolkeren kan levere.
Hvis man som Kunde er bekymred over at PHP synes for langsom med “safe_mode on” så må jeg sige at så skulle man nok overveje at skifte til et programmerings sprog hvorman, til at starte med, eliminere det preformance tab man har hved at anvende et sprog som PHP der skal fortolkes og ikke kompileres som ASP.NET, JAVA, osv skal det. Alene der kan man alså optimere 10-15% preformance, så jeg har svärt hved at se argumentationen for at slå “safe_mode off”.
Det kan godt väre at man hved VPS arkitektur får mulighed for at slå “safe mode off” og der igennem vinde 3-5% öget preformance, men der er altså lidt noget pjat, undskyld at jeg siger det.
VPS arkitekturen er jo sådan set ikke “bedre” end Shared-Server arkitekturen. Fordellen hved VPS er jo sådan blot den at man “lukker” en Kunde inde i en Sandbox hvor brugen er “alene” og tildeler et estimeret forbrug af ressourcer, men det gör jo ikke at serveren som sådan for flere ressourcer generelt, ej heller at der er noget at “give af” i forhold til spids belastning, osv. Serverens ressourcer skal jo stadigväk deles op imellem det antal kunder som er tilknyttet en given server, så en given Kunde for altså ikke nödvendigvis “flere ressourcer” fordi man skifter fra Shared-Server til VPS. Det siger nästen sig selv.
Hvis man endeligt skal noget med dette overhoved, som er virkelig seriöst og prof., så skal man helt skifte häst og gå over til det som amerikanerne kalder for CDS(Customer Dedicated Server) – jeg synes at kunne fornemme at det også er det som Hr. Dennis Nielse er lidt inde på(?) – hvor hvär Kunde har en fysiske server som man lejer sig ind på, og det koster sådan set (også) penge, men der er prisen – med mindre at Surftown vil så-at-sige “bryde normen” her også og tilbyde noget som er usedvanligt, uforskammet billigt, det kan jo tänkes.
Ednu mere så kunne det jo väre fornuftigt at tilbyde JAVA/JSP så de Kunder som virkelig skal bruge “jern” og high preformance også har muligheden for de. Server side preformance alene gör altså ikke en applikation smidig, hurtig, sikker, eller nem at håndtere. En god applikation kan sagtens köre fremragende på en lille server, men en dårlig applikation kan köre af pommeren til på en high preformance server.
/mvh
Martin Sonne
Sprogvalget, beklager, men det kommer i frustration af at der tilsyneladende sidder folk og afgør ting, som de sort på hvidt beviser de ikke har ret meget kendskab til.
Anyway.
Det er ikke blot fordi PHP bliver langsomt. Det er fordi en stor del af færdig programmel ikke VIL virke med Safe Mode, bl.a. det glimrende Gallery2.
Herudover så er det noget nær en exploit at benytte Safe Mode med den forklaring at det er for at sikre vhosts, for det er slet ikke det, Safe Mode oprindelig var tiltænkt. Og gidslerne er så brugerne – KUNDERNE – som ikke kan foretage filkommandoer på PHP niveau. Det holder ikke!
Og det, som Safe Mode går ind og beskytter mod, og som Surftown forsvarer brugen af det med, er blevet rettet i bl.a. Linux servernes firewalls osv. Det er bare at konfigurere serverne ordentligt.
Jeg kan SLET ikke forstå at det kan være så vanskeligt. De fleste hosts rettede det for længe siden. Hvorfor? Fordi det øger stabiliteten. Og ud over det, kan jeg jo kun håbe at Surftown skynder sig at opgradere til PHP 6 når det kommer – for der er slet ikke noget som hedder Safe Mode. PHP.net HAR nemlig fundet ud af at problemet faktisk løstes for 5 år siden!!!
[...] Surftown, som selv blogger på WordPress, kender problemet og skriver om safemode=on problemet på deres blog [...]
Er der kommet nyt om hvornår der sker noget mht. safemode…. Jeg er ved at gøre beslutning om hvem jeg skal vælge som host og skal kunne hoste Magento, EZ-Publish og Galery2 eller Coppermine.
Venligst Martin
Også her. Det ville glæde mig rigtig meget hvis Surftown kunne tilbyde safe mode off. Jeg er kunde/har kunder hos tre andre udbydere, hvor safe mode = off, men jeg er langt fra tilfreds med deres øvrige service og kvalitet.
(jeg er også kunde hos surftown, og er meget tilfreds her – bortset fra safe mode
@Martin Andersen: Hej Martin, jeg har endnu ikke en konkret dato, men sidst på sommeren håber jeg at kunne komme med positive nyheder på denne front
Thomas Folmann,
Dejligt med en opdatering på dette safe mode issue. Men når du håber at komme med positive nyheder sidst på sommeren, er det så at du forventer det er klart sidst på sommeren, eller at I sidst på sommeren kan meddele at det f.eks. er klar til december?
Jeg står og skal til at lancere en større WordPress blog, og min private blog som ligger her, halter en del med flere ting, pga. safe mode
Så jeg overvejer at hoste den andetsteds, hvilket vil være træls når jeg jo har betalt for Linux Advanced i flere år, og egentlig er tilfreds nok.
@Klaus: Hej Klaus, jeg håber at vi kommer i luften sidst på sommeren, hvorefter vi kan bevæge os ind i den endelige testfase med både interne og eksterne testpiloter. Og forhåbentlig bliver vi klar til salg af VPS-produktet primo/medio Q4 2009…
@Thomas, Okay – jeg tager chancen og lancerer mit projekt på min nuværende løsning, men kun fordi:
1) Jeg har været hos jer siden 2004.
2) Du virker troværdig
Jeg håber bare at VPS produktet ikke bliver alt for meget dyrere end “Linux advanced” – og at der kan laves en forholdsvis smertefri flytning af ens data/e-mail adresser.
PS: Hvorfor kan man ikke tilmelde sig “e-mail opdateringer” på kommentarer i denne tråd?
@Klaus: Hej Klaus, priserne for VPS er ikke endeligt fastlagt, men du skal nok forvente det bliver i samme niveau som webhotellerne i Surftown Erhverv. Jeg tager dit gode input om ‘email opdateringer’ med til vores WP-ansvarlige
Det lyder fair nok – husk at tilbyde rabatkoder til dem der har været kunde i længere tid
Tak for opdateringerne!
MISSION DK bedste Webhotel! Skal se at få fingeren ud af fugteren… Flytter snart alt væk. Det er ikke værd at vente på hvis det kommer til at koste en reje mere end det gør nu.. Har på fornemmelsen at man ikke ønsker mere trafik på sine servere.. Derfor denne Safe mode on ting.
@Hooks: Hej Hooks, det er nok den mest obskure teori jeg er stødt på i Surftowns 6 år lange liv
Safe Mode er udelukkende relateret til sikkerhed og har på ingen måde til formål at dæmpe trafikforbruget. Apropos trafik, så tilbyder vi ‘rigtige trafikgrænser’, hvilket giver vores kunder noget helt konkret at forholde sig til!
Nu har jeg været kunde i et par år efterhånden og har fra start efterspurgt Safe Mode = off, så jeg ser frem til at høre mere, men jeg sætter ikke næsen for meget op. Der var jo også noget snak om en server med Safe Mode off for et års tid siden… Hvad blev det til?
Hej Alle,
Nu har jeg givet op – SAFEMODE ON – er og bliver UBRUGELIGT sammen med JOOMLA!!!
Så Surftown – jeg kan se at I ikke kan finde ud af at have SAFEMODE OFF – og jeg er flintrende ligeglad med alle jeres undskyldning etc. Det er bare ikke attraktivt som kunde der ønsker at køre Joomla.
Og husk lige – massere af udbydere tilbyder SAFEMODE OFF og joomla. Lav en Googlesøgning!!!
HVIS JEG HAVDE VIDST AT SAFEMODE OFF VAR ET MUST HAVE FOR KORREKT FUNKTION AF JOOMLA, HAVDE JEG DA ALDRIG KØBT WEBHOTEL HOS SURFTOWN!!!
Tak for denne gang – jeg vender dog nok ikke tilbage…
Øv bøv
Her har man lige købt domæne, og webhotel (Linux Erhverv) og skulle i gang med sine første spæde forsøg med Joomla.
Og så læser man tilfældigt her, at det er spild af tid.
Så synes jeg bare det er underligt at Joomla er e del af 1-click Toolbox, hvis der er så mange problemer med det.
Men så er det da godt man kan opsige i 30 dage og få penge retur…
@Rune Andersen: Hej Rune, man skal ikke tro på alt hvad man læser
Joomla kan uden problemer køre med safe mode on, men udvalgte extensions kan dog forudsætte safe mode off – så det afhænger meget af dit behov! Jeg vil samtidig gerne annoncere, at vi senere på året kommer til at udvide vores supportdokumentation for både Joomla og WordPress. Det skulle gerne kune erstatte nogle af myterne omkring safe mode problemerne med brugbare løsninger.
@Klaus: Hej Klaus, så er det muligt at tilmelde sig “email opdateringer” på kommentarer
Ikke for at kaste lort i hovedet på nye kunder ved SURFTOWN. Men Jeg har været kunde i flere år og der sker ikke en skid. Der snakkes og forklares, men der er overhovedet ingen handling.
Det lyder til at der sker en hel masse sidst på sommeren, Year right. Som om at de kloge hoveder har siddet hele sommeren og lavet en ny løsning. Min kæde er hoppet af og jeg kaster håndklædet i ringen og finder en ny boksering.
Hvor svært kan det være at lave et produkt som kunderne kan leve med.
Øhhh “Danmarks Bedste Webhotel” Mission Impossible…….
@Hooks: Hooks, jeg forstår din utålmodighed. Og jeg er selv mindst lige så utålmodig som dig eftersom der er stor efterspørgsel efter vores kommende VPS’ere.
Glædeligvis kan jeg oplyse dig, at du tale mod bedrevidende, når du udtaler ‘Som om at de kloge hoveder har siddet hele sommeren og lavet en ny løsning’. Vores Driftsafdeling er nemlig fuldt igang med en omfattende opgradering af vores provisioneringssystem, hvilket sker i tæt samarbejde med vores systemleverandør Parallels. Når denne proces er gennemført, så får vi også mulighed for at tilbyde VPS!
Opgraderingen er en yderst tidskrævende proces, og vi har gjort et stort forarbejde for at gøre processen, så smertefri som muligt for vores kunder. Samtlige web, database og mailservere skal migreres over på nye system, der samtidig forudsætter installation af nyt operativsystem på serverne.
Flytningerne sker i begrænsede mængder på skæve tidspunkter af døgnet, og der skal samtidig tages specielle hensyn til en større mængde kunder, herunder kunder med ekstern DNS, Frontpage Extensions osv. Ydermere skal vi sikre, at alle omkringliggende systemer rundt om vores provisioneringssystem ligeledes kan arbejde sammen efter opgraderingen, herunder my.surftown, webmail osv.
Jeg håber at vi kan påbegynde test af VPS medio september, og være klar til salg primo/medio Q4 2009! Jeg er som sagt også meget utålmodig, men jeg vil ikke haste processen igennem for at kunne lancere VPS på bekostning af vores eksisterende kunder.
Jeg har et spørgsmål om hvorfor mit php script ikke kan upload filer til min server..?? er det noget med det safe mode at gøre og kan jeg komme til at uplaod fra mine scripts??
Hei!
Jeg ønsker også å se at safe mode blir satt til “off” so fort som mulig, men jeg har absolutt ingen interesse av å måtte oppgradere til en potensielt dyrere løsning enn den pakken jeg allerede bruker.
Safe Mode er en utdatert funksjon som var nødvendig for noen år siden, men som snart ble gjort ubrukelig grunnet løsninger til problemer i Linux servere.
Dette har folka ved PHP skjønt og det er derfor Safe Mode forsvinner med PHP 6.
Uansett hvilken rettferdiggjørelse dere har for å holde Safe Mode på, vil ikke dette holde stand mot noen argumented, nettop fordi at endringer i Linux kernelen har fikset de sikkerhetsrisikoer som fulgte med Safe Mode “OFF” for noen år siden.
I mitt tilfelle, så REDUSERER Safe Mode sikkerheten til min webside grunnet det faktum at jeg har kodet den slik at den avhenger 100% av et funksjonelt Forum for at den skal fungere.
Men Safe Mode hindrer meg i å kunne oppdatere forumet når det kommer sikkerhetsoppdateringer, og derfor vil det gå ut over sikkerheten på websiden også, noe som setter min webside i fare.
SimpleMachines Forum er det absolutt sikreste, mest effektive og enkleste alternativet når du skal velge et Forum til din webside, og det er nettop dette som gjør at en kan trygt bygge denne websiden rundt SMF programvaren og få en stabil, sikker side uten behov for ekstra sikkerhetstiltak.
Dette er ikke mulig hvis Safe Mode er satt til “on” slik at jeg ikke kan oppdatere SMF forumet uten å risikere ødeleggelse av programvaren!!!
Jeg er storfornøyd med Surf-Town og deres høy-kvalitets support og servere (ekstra moro er det når Surf-Town er en av de få web-hosts som ikke overseller deres kapasitet), men Safe Mode må slåes AV, og det NÅ. Det er ingen argumenter for at Safe Mode skal være på – den er bare til problem for de av oss som vet hvordan vi bygger en sikker hjemmeside (og helt ærlig talt: hvis du ikke vet hvordan du bygger en sikker hjemmeside har du ikke noe å gjøre på en web-server i det hele tatt). Vi har frihet til å bygge web-siden som vi vil med denne tilbyderen, men Safe Mode motarbeider dette, nettop fordi at web-applikasjoner som forums, Joomla, WordPress, etc. ikke fungerer skikkelig når den er satt til “on”. Mange funksjoner mangler og siden vi ikke kan oppdatere programmet automatisk med programmets egen oppdateringsfunksjon (med andre ord, programmet endrer på sin egen kode slik at oppdatering er sikker og ikke ødelegger koden ved et uhell) lider programmets – og til syvende og sist web-sidens sikkerhet.
Kortversjon: Safe Mode er ikke lenger nødvendig hvis dere har en oppdatert versjon av Linux OS for deres servere (noe dere burde ha hvis dere ønsker at deres kunder respekterer dere som en web-host); den er bare en irriterende hindring som motarbeider “byggefriheten” på web-hotellet.
Med beste hilsener,
Martin
Jeg syntes det trækker i langdrag. Hvornår sker der noget?
@Morten Reintoft: Hej Morten, se den seneste status fra sidste uge: http://blog.surftown.dk/nyheder/safe-mode/#comment-935
JA så løb jeg også ind i safemode muren:
Det mest brugte forum på Joomla, Kunena, kan åbenbart ikke indstalleres og buges pga safemode=on.
Surftown svarer følgende:, på mit spørgsmål om dette:
“Det har ikke noget med memory limits at gøre.
Hvad jeg har kunnet finde ud af, så har det noget med vores Safemode-on indstilling at gøre.
Den indstilling kan der ikke gøres noget ved, men det burde være muligt at finde en “workaround” på nettet, lige præcis til det modul.
Beklager jeg ikke kan hjælpe dig mere.”
Hvis der er nogle der ude der kender denne workaround, ville jeg blive meget glad, hvis i gade poste den her inde, eller alternativt sende den til webmaster@egilshus.dk
Tak!
@Thomas Folmann:
Hej Thomas
Var det så muligt med en liste over extensions som i med sikkerhed VED ikke virker. Så man på forhånd kan tage stilling til om det er en man behøver.
Jeg har netop posted en kommentar om problemer med forum extension Kunena,som ifølge jeres support “formentlig” ikke virker pga safemode=on
@Rune Andersen: Hej Rune, den rigtige løsning ville være en oversigt over hvilke safe mode indstillinger de respektive extensions virker med – og sådan en liste hører umiddelbart mere hjemme i Joomlas eget forum, hvis du spørger mig….
Jeg også venter på VPS løsningen til Surftown.
Er veldig fornøyd med pris og hva man faktisk får for pengene her.
Thomas: jeg stiller gjerne som testpilot for VPS om dere trenger det.
-J
Jeg bruger CMS Made Simple som kræver Safe mode at være slukket. Når Safe Mode er på billedet manager og filhåndtering ikke fungerer, fordi de ikke har de korrekte tilladelser.
Jeg har forsøgt at gennemføre en løsning findes på dette websted http://henrikhedegaard.com/blog/cmsms-safe-mode-and-file-upload. Tanken er at bruge ftp_mkdir () til at give de nye mapper og uploadede filer tilladelserne af ftp bruger, men det virker ikke. Er der nogen grund til, at denne metode ikke fungerer på Her flytter? Har nogen andre held anvendt denne metode til at oprette mapper og uploade filer i Safe Mode?
Også det er virkelig frustrerende at forsøge at finde ud af, hvor jeg forventes at få nogen støtte. Der er ingen kontakt-e-mails.
Har selv en side på surftown’s side. Og sådan jeg ville forslå tingene, er at forslå en lille gruppe af folk, som er udelukket Surftown kunder, om at være “testkaniner” for deres system.
Ville personligt ikke ha noget imod, at komme på “Test” ved en af jeres systemer, hvilket jeg gør meget I generelt, ville jeg mene, at det kunne være en mulighed for at se, om tingene dutte lutter ordentlig.
Og hvis tingene ikke fungere som de skal, kunne man jo snakke med de forskellige folk, som har tilmeldt sig, og prøve at finde en bedre mulighed.
Ville godt lige pointere, at hvis det skulle prøves, så kunne I jo komme med et eller andet tilbud. men som sagt, det er kun et eksempel, siger jo ikke, at det skal være sådan.
Hvis I ville vide mere, er I hjertlig velkommen til at kontakte, for I bund og grund, handler det jo om, at alle er glade, når det kommer til stykket.
@Miscni: Tak for dit input. Det er allerede en del af planen, se evt. http://blog.surftown.dk/nyheder/safe-mode/#comment-880. Jeg har også noteret dit ønske om at deltage i test
Hey!
Har også lige købt Surftown Advanced og læser nu denne tråd. Sidder også og kæmper med Memory Limits og Extensions der ikke virker. Ser nu, at der er en stor sammenhæng med ‘Safe Mode’ = On.
Kan I ikke bare slå det fra
Så slipper I da også for denne lange tråd!
Henrik
Hej
Har fulgt denne diskusion men interesse – Kører joomla mm uden problemer, men jeg undres meget at der ikke kommer nogle kommentarer når folk skriver at argumentet for safe mode er sikkerhed, da dette ikke længere er aktuelt da det er rettet i linux kernen, og årsagen til at safe mode ikke er med i PHP 6. det virker ret useriøst at der slet ikke kommenteres på disse indlæg, men at de ignores totalt?
Skyldes det så at surftown ikek vil indrømme at de kører på en ikek opdateret kerne ? eller er det fordi der ikke længere er nogle argumenter for surftown.
Betyder det også at den eneste måde vi vil kunne få PHP 6 er på en VPS? og at det alm webhotel ikek vil blive opgraderet til PHP 6? det ville være yderst træls!
VH
den, indtil videre, yderst tilfredse kunde.
PS undskyld stavefejl mm.
Er ikek så teknisk inden i emnet men man undres…
@Thomas Folmann: Ooh, hvis man kan tilmelde sig så må da gerne skrive mig op også
@Weiss-Wood: Bemærk at Joomla på nuværende tidspunkt ikke understøtter højere PHP versioner end 5.2! Så derfor har vi fokus på lancering af et nyt produkt som løser safe mode problematikken fremfor at vente til de forskellige applikationer understøtter PHP 6!
@Thomas Folman: nu var min tanke ikke specifikt rette mod joomla men det var ligepræcis det svar jeg sådan set efterlyste
@Laust: Og de ville ikke stå til at miste en kunde (mig). Jeg har fundet et webhotel der har safe mode : off, og undersøger lige nu hvad niveauet er, men det ser fornuftigt ud.
Blot et lille indlæg ang. Kunena forummet som Rune Andersen omtalte i
sit indlæg den 6/8 2009 Jeg har netop installeret Kunena 1.5.6 component uden problemer overhovedet, så forummet kan åbenbart fint køre med
Safe mode:on Eneste issue var en enkelt fil som skulle have andre rettigheder.
Men derudover kunne jeg også ønske mig at problemet med safe mode:on blev afskaffet. Nu spørger jeg af uvidenhed, men hvad er grunden til at Surftown ikke kan gøre det optional for hver enkelt brugere om vedkommende vil køre med safe mode on eller off.
Mvh Mikkel.
Hvorfor bør og skal det egentlig være så stor eller besværlig en debat at tage højde for safe mode?
Umiddelbart at dømme kan jeg ikke se det svære i at have et PHP og server miljø hvor safe mode = on til dem der kan leve med det, og et miljø hvor det safe mode = off.
Det er såmænd det hele. Ingen grund til at opfinde den dybe tallerken, vps, root access osv. osv. for noget der dybest set er ret simpelt.
Det vigtigste er velsagtens at informere om fordele og ulemper ved valget mellem de to miljøer.
På sigt kan det så være interessant at se udviklingen af hvad det er kunderne vil have og om de kan leve med de risici Surftown mener der er. Det er trods alt i Surftowns fulde ret at afgøre hvilke risici de mener der er, da vi trods alt holder dem ansvarlige for en stabil drift uanset om vi er enige eller ej.
Hey!
Vil lige nævne, at jeg også er stået af på Safe Mode = on/off i forhold til at få ting til at virke, f.eks. i Joomla! med diverse extension. For mig er det ikke læggere i forhold til dette væsentligt. Har fået alt til at virke!
For mig handlede det om rettigheder på filer og mapper. Så for mig virker JoomFish, Acajoom, 2C New Slider og andre extensions som jeg benytter.
Det er lykkedes mig, at få en “grøn” installation af Joomla! med undtagelse af Safe Mode, men kan ikke se at det har nogen betydning for mig.
Kontakt mig, hvis nogen sidder med spørgsmål til, hvordan det er lykkedes mig
Henrik
@henrik:
Man kan godt få extensions til at køre med safe-mode slået til. Men det hele er så meget mere bøvlet. Kan du f.eks installere et template direkte fra din browser? Og hvad med din media-manager? Som sagt kan man godt hacke sig rundt om det, men det hele ville da unægteligt være så meget nemmere, hvis alle 3parts applikationer virkede direkte “out of the box” (som de gør, hvis safe-mode ikke er slået til).
Jeg har arbejdet med Joomla i en årrække og ejer og driver sitet http://www.joomlatutorials.dk og al min erfaring peger på, at man bør vælge at placere sin Joomla installation i et miljø, hvor safe-mode er slået fra.
@Rasmus:
Jeg kører også joomla på surftown. jeg bruger den indbyggede FTP løsning og endnu ikke fundet noget der ikke virker.
Når det er sagt har jeg også en installation af joomla hvor safe mode er off for serveren men på for klienten (i henhold til php info) og ja det er helt klart nemmere og hurtigere her men det er altså ikek noget større problem med safemode helt on
Du har jeg spildt en frygtelig masse tid på at læse denne tråd igennem – der er nu gået ni måneder siden den startede, og Surftown er ikke tydeligvis ikke kommet nærmere en løsning. Den eneste løsning har været oppe er VPS, og gæt hvad det bliver sikkert en dyrere løsning end den de fleste bloggere har i dag.
Hvad skal vi bruge en masse opdatering ved Surftown til, hvis de alligevel ikke giver forbedrede løsninger til størstedelen af brugerne?
@Jan Olsen: Hej Jan, jeg antager at tænker på hosting af WordPress. I den forbindelse kan jeg oplyse, at vi har fået meget positiv feedback fra bloggerne, som deltager i beta-testen.
Og vores kommende App VPS bliver skam også til at betale. Hvis du er interesseret i at høre fra os, når VPS går i luften, så klik ind på http://surftown.dk/vps
God weekend
@Thomas Folmann: Tak for en hurtigt og venligt svar.
Jeg har i dag et Privat Advanced, som gør sig i ca. 600 kr. om året. Tidligere i denne post har I kommenteret, at VPS kommer til at koste noget i nærheden af det samme som Erhverv, lad os antage at det holder vand, så vil tilsvarende løsning som jeg har i dag komme til at koste 3.000 kr. om året. Det er en stigning på 2.400 kr. om året, for at par fritidsblogs og en redirect til en hosted Exchange løsning.
Det er nogen af en prisstigning, for at kunne bruge funktionerne i WordPress fuldt ud – for mig er hele konceptet i WordPress og lignende produkter, at de er lige til at gå til, hvilket ikke er muligt med den nuværende løsning; og hvis jeg var villig til at betale 2.400 mere om måneden, så ville det til gengæld stille krav til min viden om server indstillinger.
I ovenstående mener jeg selvfølgelig 2.400 mere om året og ikke om måneden.
@Jan Olsen: Vent til du ser de endelige priser – du skal nok blive positivt overrasket
Jeg står overfor meget snart at skulle lave en webshop i Magento. Jeg kan forstå at dette bliver muligt her hos Surftown når jeres nye VPS-løsning er klar. Mit spørgsmål er så om jeg skal finde en anden magento-host eller om man kan få et bud på om der går dage, uger eller måneder før VPS-løsningen er klar?
MVH Mathies
@Mathies Andersen: Det kan tælles i uger! Hvis du er interesseret i at høre fra os, når VPS går i luften, så klik ind på http://surftown.dk/vps
Sker der snart noget?
@Thomas: Det kan du tro! I begyndelsen af næste uge kan du få din egen VPS
@Thomas Folmann:
Hvor mye mer vil det koste for en VPS løsning sammenlignet med den vi har akkurat nå?
Ærlig talt er jeg avhengig av at safe_mode er OFF (for oppgradering av viktige applikasjoner) og jeg ønsker ikke å måtte betale mer for en løsning som tok alt for lang tid å lage, men som mange andre webhoteller likevel løste for flere år siden.
Hva med konvertering til en VPS løsning? Vil dette bli en enkel prosess for meg som ønsker å beholde alle bildefiler, scripts, sider or databaser?
@Martin Øverby: Den billigste VPS-løsning kommer til at koste 99 kr/md, og du kan læse mere om VPS-produktet ifbm. lanceringen i næste uge. Mht. konvertering skal flytte dine filer til det nye produkt.
Hej det betyder vel reelt så også at i stadig ikek har en reel løsning for dem der ikek har 100 kr om måneden til at undgå safemode…
På trods af at flere andre udbydere kan kører med safmode off i et “billigt” setup uden de sikkerhedsrisikoer i mener ikek kan undgås… virker lidt som om man ignorer de kommentarer folk er kommet med at safemode off=lavvere sikkerhed, for at kunne sælge et nyt og dyere produkt?
ja jeg er totalt teknisk udviddende om lige præcis fordele ulemper omkring safemode, overstående er bare det indtryk jeg får af at læse hele denne tråd… de steder hvor brugere kommer med input til hvorfor safemod off godt kan lade sig gøre bliver aldrig besvaret… tænker specielt tråden fra Martin 2/8-2009… det bliver tydelig vis totalt ignoreret…?
@Weiss-Wood: Jeg forstår ikke helt dit ræsonnement. Dette blogindlæg er jo en forklaring på, hvorfor det ikke er forsvarligt at tilbyde Safe-Mode OFF på vores shared hosting!
Det er jo ikke for sjov at vi har Safe-Mode ON. Jeg er af den klare overbevisning, at vi kunne få væsentligt flere kunder ved at tilbyde muligheden! Nu kommer vi i første omgang med en løsning i form af VPS, og har formået at presse prisen i 99 kr/md.
På trods af en højere pris, så er der stadig en væsentlig bedre bundlinie i at sælge webhoteller. Og derfor kommer vi også til at kigge videre på mulighederne for Safe-Mode OFF på webhotellerne.
Med risiko for at stille for meget i udsigte, så har vi fået nogle nye muligheder i forlængelse af den store opgradering sidste måned. Og dem vil vi undersøge nærmere i forhold til at kunne levere det som vi alle ønsker – men jeg kan ikke love mere for nuværende!
@Thomas, jeg har bare mest savnet et reelt svar når nogen så skrev at i den opdateret linux kerne var det ikke længere et problem
som ikke andet 
og så bliver det da spændende hvad fremtiden bringer 
hygge og helt grundlæggende klart thumbs up herfra 
99 kroner om måneden er da dyrt for at få safemode_off. Hos One.com har man safemode off og betaler 1/11 af prisen.
Er der nogen pejling på, _hvis_ safe mode off bliver en mulighed, om man skal skifte til at andet webhotel eller om muligheden blot bliver tilgængeligt de på de webhoteller vi allerede har?
@Alice: Det giver ikke mening at sammenligne et Webhotel og en VPS udelukkende på prisen. Desuden vil det overraske mig hvis one.com har valgt at tilbyde safe-mode off. I så fald bør du kontakte dem, så de kan ændre deres information på: http://www.one.com/da/support/faq/koerer-i-php-i-safe-mode
@Thomas Petersen: Så langt er vi ikke i processen endnu, men det vil umiddelbart stille nogle øgede krav til serverne!
@Thomas Folmann:
Jeg styrer en webside for en ungdomsbedrift hostet på One.com og jeg kan bekrefte at One.com kjører med safe-mode off uten problemer.
@Martin Øverby: Besynderligt, deres kundeservice oplyser ligesom hjemmesiden at SAFE MODE OFF ikke er muligt.
Camille: Thank you for using One.com 24/7 Interactive Online Support. My name is Camille. How may I assist you?
you: Do you offer safe-mode off?
Camille: No, our safe mode settings is On
you: so SAFE MODE OFF it’s not possible?
Camille: yes, it is not possible to turn off safe mode settings on our servers
@Thomas Folmann:
Det forklarer allikevel ikke hvorfor funksjoner som krever SafeMode OFF (som automatisk oppdatering av forum, Joombla, osv.) fungerer i One.com’s webhotell og ikke i Surftown.
Kan det være en innstilling Surftown har på som One.com ikke bruker?
Og hvis det er tilfellet, hvor mye ekstra må vi betale for å skru av denne innstillingen?
Det gir virkelig ikke mening at applikasjoner som Joomla, SMF osv. har full funksjonalitet på One.com’s webhotell og ikke her =/
@Martin Øverby: Problemet skyldes nok mange misforståelser omkring hvad Safe Mode OFF egentlig begrænser!
Mig bekendt er det ikke den store udfordring at opdatere fx WordPress eller Joomla, da det i princippet bare er FTP-oplysningerne som skal indtastes. Er det denne løsning som du efterspørger?
Kan man så antage, ud fra blog-indlægget, at Surftown ikke vælger at opgradere til PHP6 når den kommer idet at safe_mode settingen ikke længere er en del af PHP til den tid? Elller skal Surftown først udtænke en smart løsning, før en eventuel opdatering kan komme på tale?
Og samtidig, så er det fra PHP 5.3 være deprecated. Jeg kan så se på http://ws23.surf-town.net/phpinfo.php at I ikke har valgt at opgradere til den seneste PHP stable release. Tegner her sig et mønster hvor Surftowns kunder (som ikke er interesseret i jeres dyre VPS løsninger) vil halte bagud i teknologien, fordi I så krampagtigt vil holde fast ved ‘det I kender’?
@Dan Storm: Nej, det er forkert at antage, at vi ikke opgraderer til PHP6 når den tid kommer. Se iøvrigt http://blog.surftown.dk/nyheder/safe-mode/#comment-1634
Jeg mener at safe mode ON giver for mange problemer i forbindelse med nogle plugins i WordPress, for mit vedkommende er det ret besværligt at skulle ind i ftp programmet hver gang man laver et eller andet, for at rette i skrive/læse retighederne til de forskellige mapper. VPS er IMØ for dyr en løsning med den størrelse min side har. Derfor bliver resultattet nok at jeg vil vælge en udbyder som giver mig mulighed for at installere og opdatere mine sider og programmer uden for store problemer. Er ellers meget tilfreds med jeres kundeservice, oppetid og hastighed.
Hilsen John
Hvordan ser det ud med SAFE MODE off, har virkeligt brug for det, ellers er jeg nødt til at skifte udbyder, betaler ellers en del til jer
Og gider ikke flytte, det fungerer jo rigtig godt for mig. ØV…
@Kim: Der arbejdes på en løsning for både nye og eksisterende kunder, og jeg forventer at 2010 bliver året hvor vores kunder får mulighed for selv at bestemme!
Hold da op! Tråden har kørt over et år og stadig med SAFE MODE OFF (eller anden løsning)
Man må ihvertfald sige at Surftown har nogle tålmodige kunder
Er der nogen tidshorisont på, hvor lang tid vi skal vente på safe mode off? Det er ulideligt ikke at kunne køre applikationer såsom wordpress og drupal ordentligt – og det haster virkelig for os efterhånden.
one.com er gået over til safe mode off. Hvis jeg kan få en tidshorisont, kan jeg vurdere, om vi skal finde et andet webhotel – selvom Surftown langt henad vejen er tilfredsstillende på andre parametre.
@Thomas Brahe: Der arbejdes på en løsning for både nye og eksisterende kunder, og jeg forventer at kunne tilbyde safe mode off for både nye og eksisterende kunder senere på året.
@Thomas Folmann:
Tak for svar. Kan ikke beskrive, hvor meget jeg ser frem til at modtage en mail med overskriften: “Vi kan nu tilbyde safe mode off”. Kan du/I oplyse, om vi snakker uger, måneder eller halve år?
@Thomas Brahe: Tro mig, jeg glæder mig endnu mere end dig!
Det første issue på vej mod safe mode off blev løst i forbindelse med opgraderingen af kontrolpanelet, hvor nyt operativsystem blev installeret på samtlige servere.
Vi har efterfølgende testet safe mode off, men desværre konstateret at en ikke uvæsentlig del af vores kunders hjemmesider oplevede kompatibilitetsproblemer med den nye serverkonfiguration. Der findes flere mulige løsninger, men de er desværre noget mere omfattende end først antaget – og dermed også tidskrævende.
Derfor er jeg lidt vævende omkring tidshorisonten, men tro mig at alle og enhver herinde er bevidste om jeres ønsker!
@Thomas Folmann:
Krydser fingre for, at det snarere bliver før end siden. Og god arbejdslyst! Lyder, som om I arbejder på det.
Vender tilbage her jævnligt for at tjekke status ud.
@Thomas Folmann: Jeg ble litt usikker på det du skrev her. Kan vi som vil teste dette via kontrollpanelet, eller må dere gjøre mer sentralt? Hva gjør vi så fall i kontrollpanelet?
Er det muligt at lave en løsning så dem der gerne vil køre med det off kan sætte dette og acceptere at hvis der er problemer med siden supportere i kun hvor der køres med safemode on?
Kunne gøre at os der gerne vil gøre brug af safemode off kan gøre dette og dem der bare vil have det virker ikke behøver bekymre sig om det.
Selvfølgelig kan det kun lade sig gøre hvis det ikke indstilles for en hel server men kan indstilles for en enkelt del af serveren. Eller evt.. hvis i er villige til at lave en server eller en gruppe servere der køre safemode off som man kan flyttes over til hvis man hellere vil køre det off…
Det sidste er nok ikke den mest optimale løsning men kunne hjælpe nogle af os med vores problemer på siden. Der ud over så er VPS en dyr løsning for at slippe for safemode on så dyrt så det begynder at blive interesant at hoste en hjemme eller at lede efter anden udbyder.
Mvh
Simon
@Thomas Folmann:
Er der noget nyt?
Hvis eneste problem er kompatibilitetsproblemer med eksisterende sider, kunne man så ikke som kunde få valget at flytte til en server med safe_mode off? Hvis der så samtidig var php 5.3 og MySQL 5.1 ville det være perfekt
Det er utrolig at Surftown ennå ikke har gjort noe med dette. De aller fleste andre ISP’er tilbyr Safe Mode Off, så det er jo bare å bytte til en annen leverandør. Her i Norge er det mange som er både billigere og har bedre support.
Hvor lenge skal tålmodigheten for oss som er kunder hos Surftown holde?
Jeg er selv meget utålmodig! Dog kan jeg med stor glæde oplyse, at vi efterhånden har fået løst de fleste udfordringer med ift. safe-mode.
Desværre kan safe-mode ikke udrulles på samtlige servere, da en del kundernes kode vil blive berørt af de nødvendige forudsætninger (herunder en anden apache-version). Derfor arbejder vi pt. på et flyttescript, som kunderne selv kan igangsætte og dermed selv flytte til en safe-mode off server.
Fortsat god sommer
Hvorledes kan man komme i betragtning til dette flyttescript?
Det lyder jo som en rigtig god ting, at der er kommet skred i sagerne, men nu er det vel ikke således, at i istedet har tænkt at anvende open basedir?
@Kenny Traving: Så snart lösningen är på plats, så kommer flyttscriptet kunna användas av alla de kunder som önskar safe_mode off. Och skulle vi behöva testpiloter eller liknande, så kommer det annonceras på bloggen.
Och nej, vi tänker inte använda open_basedir istället, då det inte heller är en särskilt bra lösning för framtiden. Istället blir det en lösning baserad på FastCGI som betyder att varje script körs som användarens egna användare och inte webbserverns. Det är framtidssäker och säkerhetsmässigt mycket bättre lösning!
Har vi en tidshorisont? Dage, uger, måneder? Mange tak.
@Thomas Brahe: Jag vill tro att vi snackar veckor och inte månader, men jag vågar inte ge dig ett konkret datum riktigt än.
Glæder mig, er ved at genopbygge mit site, og safe_mode_off har om muligt givet mig endnu flere grå hår end før (jeg er nemlug ikke nogen haj til den slags)…
Ja, jeg ser nu også frem til scriptet.. Det er specielt generende, når man anvender CMS på sin side.. Er vi stadig ikke rykket næmere en dato?
@Carsten: Nej, tyvärr har vi inte kommit närmare ett konkret datum ännu. Men våra interna tester är avslutade, och vi kommer påbörja ett stängt betatest med en stor del av våra kunder för att vara helt säkra på att sakerna fungerar som det är tänkt.
Så vi har nått en bra bit på vägen, och vi hoppas på att få komma med mer konkreta planer inom en snar framtid (läs: veckor).
Og ved med PHP 5.3? Den var ude i over et år og det er lidt useriøst. Hvorfor tager det så lang tid?!
Hej @Ulrik Jensen, selv om PHP 5.3 har været ude i omkring et års tid, venter vi altid minimum 6 måneder før vi vælger at køre med den nye version, bl.a. af sikkerhedsmæssige årsager.
Når nu vi endnu ikke kører med PHP 5.3, skyldes det at der reelt ikke har været den store efterspørgsel fra vores kunder på dette og vi har derfor valgt at fokusere på andre nye muligheder, såsom safe_mode OFF og andre forbedringer i vores infrastruktur som der er større efterspørgsel på.
I sidste ende drejer det sig om hvad der bliver prioriteret og da der ikke har været efterspørgsel fra vores kunder på dette punkt, er det endt længere nede på listen.