• (François) Il semble qu’actuellement, spip ne peut pas tourner en safe mode php. J’avais posté sur le sujet http://thread.gmane.org/gmane.comp.... et on m’avais répondu que mon safe mode étant trop "safe". Après m’être un peu renseigné et avoir fait quelques essais, je ne suis pas parvenu à trouver un moyen de faire tourner spip en safe mode. Cela ne devrait-il pas être un objectif ? (voire un objectif franchement prioritaire : c’est vraiment pas rassurant de confier un compte pas safe à un débutant qui installe spip pour faire son premier site).
  • Réponse d’Antoine (sur la mailing list) : Solution :
      passer PHP en safe_mode_gid
      assigner un groupe unique à toute la sous-arborescence (avec chmod g+s) et mettre le bon umask (006)
      ajouter le groupe en question à l’utilisateur apache
    SPIP a *toujours* fonctionné en safe mode.

http://thread.gmane.org/gmane.comp....