Eine andere Frage die man sich stellen sollte ist, welche Software benötigt heutzutage noch einen ausgeschalteten Safe_Mode? Welche Funktionen hat die Software, dass sie einen ausgeschalteten Safe_mode benötigt?
Die mir einzig bekannte sind ausführbare kompilierte Dateien die durch den eingeschalteten Safe_Mode nicht möglich sind.
Wir sehen den Safe_Mode als zusätzlichen wertvollen Schutz an, sollte ein anderer Schutz, wie z.B. disable_function aus irgend einem Grund (z.B. eine Sicherheitslücke) nicht greifen.
Wir können mit Stolz sagen, dass bei uns noch nie ein Server kompromittiert werden konnte. Ich denke das haben wir unserer guten Sicherheitspolitik zu verdanken.
Da hier scheinbar vermehrt der Wunsch nach einem ausgeschalteten Safe_Mode geäußert wird (warum auch immer), arbeiten wir eine Lösung aus, die noch auf zusätzliche Weise sicher stellt, dass ein Kunde aus seinem vHost mittels PHP nicht ausbrechen kann (dieses wird direkt über den Kernel realisiert werden). Anschließend werden wir den Safe_Mode de-aktivierbar machen.
Dieses Feature wird zusammen mit einer neuen Generation von Webhosting-Tarifen eingeführt werden. Wir werden z.B. auch in jedem Tarif (bei bestehenden auf Anfrage) das Memory_Limit verdoppeln um damit häufig geäußerten Kritikpunkten gerecht werden zu können.
Mit dem Release ist schon morgen zu rechnen.