Fixed bug #15561: Add information about /dev/urandom to INSTALL.txt
authorDmitry Dulepov <dmitry.dulepov@gmail.com>
Mon, 30 Aug 2010 08:33:22 +0000 (08:33 +0000)
committerDmitry Dulepov <dmitry.dulepov@gmail.com>
Mon, 30 Aug 2010 08:33:22 +0000 (08:33 +0000)
git-svn-id: https://svn.typo3.org/TYPO3v4/Core/branches/TYPO3_4-4@8739 709f56b5-9817-0410-a4d7-c38de5d9e867

ChangeLog
INSTALL.txt

index 205ad69..133de23 100755 (executable)
--- a/ChangeLog
+++ b/ChangeLog
@@ -1,3 +1,7 @@
+2010-08-30  Dmitry Dulepov  <dmitry@typo3.org>
+
+       * Fixed bug #15561: Add information about /dev/urandom to INSTALL.txt
+
 2010-08-29  Stanislas Rolland  <typo3@sjbr.ca>
 
        * Fixed bug #15354: htmlArea RTE: Remove link option not enabled on double-click in Firefox
index be7daae..a57eb3e 100644 (file)
@@ -67,6 +67,12 @@ The following configuration is recommended:
 - AllowOverride in the Apache configuration includes "Indexes" and "FileInfo"
   (see FAQ below)
 
+TYPO3 uses /dev/urandom or /dev/random on Unix-like platforms for security
+purposes. Access to these files is highly recommended and increases TYPO3
+security. Make sure to add "/dev/random:/dev/urandom" to open_basedir
+settings if you use it. If these paths are unavailable, TYPO3 will attempt to
+simulate random number generation. This is less secure, causes performance
+issues and warnings in the TYPO3 system log.
 
 ===============================================================================
 Obtaining TYPO3