changes
This commit is contained in:
@@ -20,6 +20,13 @@ opcache.revalidate_freq = 2
|
||||
session.gc_maxlifetime = 1440
|
||||
session.cookie_lifetime = 0
|
||||
|
||||
; ============================================
|
||||
; SECURITY: open_basedir restriction
|
||||
; Разрешаем доступ только к директории приложения и временным файлам
|
||||
; Добавлен /root/.config для работы PsySH (tinker)
|
||||
; ============================================
|
||||
open_basedir = /var/www:/tmp:/root/.config
|
||||
|
||||
; ============================================
|
||||
; SECURITY: Запрет опасных функций
|
||||
; curl_exec и shell_exec оставлены — используются приложением (VK API, LibreOffice конвертация)
|
||||
|
||||
Reference in New Issue
Block a user