<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2016-02-23 17:02 GMT+01:00 Régis Haubourg <span dir="ltr"><<a href="mailto:regis.haubourg@eau-adour-garonne.fr" target="_blank">regis.haubourg@eau-adour-garonne.fr</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Neumann, Andreas wrote<br>
<span class="">> did you switch of QGIS server python plugins? If you don't need them, I<br>
> recommend you switch them off - both for security reasons, but also<br>
> there was a huge performance problem with QGIS server Python plugins<br>
> just recently. See <a href="http://hub.qgis.org/issues/13919" rel="noreferrer" target="_blank">http://hub.qgis.org/issues/13919</a> - luckily this was<br>
> fixed just recently. Depending on the version you use, this may have a<br>
> negative impact on your installation.<br>
<br>
</span>We did not activate explicitly server plugins yet. we have no<br>
QGIS_PLUGINPATH variable set, is that enough to deactivate server plugins?<br>
Régis<br>
<br></blockquote></div><br><br></div><div class="gmail_extra">Yes, but Andreas probably meant that plugin support is still compiled into the server.<br><br></div><div class="gmail_extra">Still, we never measured any noticeable performance issue with plugins enabled (as long as thre aren't any of course, otherwise it will obviously depend on what the plugins do). <br><br></div><div class="gmail_extra">There was indeed a performance issue with the new access control implementation (now hopefullt fixed) but IIRC it's still only in master, to be release soon.<br><br></div><div class="gmail_extra">Also, we aren't aware of any security issue, if you (Andreas) know about any security issue I would definitely like to know more about that.<br><br clear="all"></div><div class="gmail_extra"><br>-- <br><div class="gmail_signature">Alessandro Pasotti<br>w3:   <a href="http://www.itopen.it" target="_blank">www.itopen.it</a></div>
</div></div>