Essai sur OVH

Bonjour,

J'ai installé SPIP sur un site hébergé par OVH et j'ai fait quelques petits
essais (rubrique, sous-rubrique, article, brève). Pour y arriver, j'ai dû
renommer le fichier .htpasswd en spip.htpasswd, parce que la config d'OVH
ne supporte pas les fichiers htpasswd qui commencent par un point, chose
que j'avais déjà constaté auparavant. Cela ne pose pas de problème à priori
puisqu'il y a un DENY FROM ALL dans le fichier .htaccess du répertoire. Une
fois cela réglé, SPIP semble fonctionner sans problème particulier. Je vous
tiendrai au courant lorsque j'aurai fait des essais plus poussés. Pour
l'instant, je n'ai pas compris à quoi servait le fichier .htpasswd-admin,
mais je l'ai également renommé en spip.htpasswd-admin à tout hasard.

Pour info, voici des variables d'environnement que j'obtiens chez OVH.

1. Compte-rendu d'un script Perl qui explore les variables d'environnement:

Variables d'environment:
------------------------
SERVER_SOFTWARE: Apache
GATEWAY_INTERFACE: CGI/1.1
DOCUMENT_ROOT: /home/quartier/www
REMOTE_ADDR: 212.27.49.128
SERVER_PROTOCOL: HTTP/1.0
REQUEST_METHOD: GET
REMOTE_HOST: toulouse-2-a7-49-128.dial.proxad.net
REMOTE_USER: admin
HTTP_REFERER: http://www.quartier-rural.org/admin/
QUERY_STRING: azerty+uiop
HTTP_USER_AGENT: Mozilla/4.7 [fr] (WinNT; I)
PATH: /usr/local/bin:/usr/bin:/bin
HTTP_ACCEPT: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,
image/png, */*
HTTP_CONNECTION: Keep-Alive
REMOTE_PORT: 62988
SERVER_ADDR: 10.0.2.104
HTTP_ACCEPT_LANGUAGE: fr,en-US,en-GB
AUTH_TYPE: Basic
SCRIPT_NAME: /admin/test/cgitest.cgi
HTTP_ACCEPT_ENCODING: gzip
SCRIPT_FILENAME: /home/quartier/www/admin/test/cgitest.cgi
SERVER_NAME: www.quartier-rural.org
REQUEST_URI: /admin/test/cgitest.cgi?azerty+uiop
HTTP_ACCEPT_CHARSET: iso-8859-1,*,utf-8
SERVER_PORT: 80
HTTP_HOST: www.quartier-rural.org
SERVER_ADMIN: quartier@quartier-rural.org

NB: Pour documenter l'hébergeur dans inc_version.php3, il est difficile
d'identifier OVH par les variables d'environnement. La variable
REMOTE_ADDR ne donne qu'une indication partielle, puisqu'OVH dispose de
plusieurs plages d'adresses IP.

----------------------------------------------------------------------------
-----------

2. Compte-rendu de phpinfo():

PHP Version 4.0.4pl1 [PHP Logo]

System Linux web1.xxl.ha.ovh.net 2.2.18-ovh #1 Wed Dec
                           27 18:04:46 CET 2000 i686 unknown
Build Date Feb 9 2001
Server API CGI
Virtual Directory Support disabled
Configuration File /usr/local/lib
(php.ini) Path
ZEND_DEBUG disabled
Thread Safety disabled

This program makes use of the Zend scripting language engine: [Zend logo]
Zend Engine v1.0.4, Copyright (c) 1998-2000 Zend Technologies

  ------------------------------------------------------------------------

                              PHP 4.0 Credits

  ------------------------------------------------------------------------

                               Configuration

                                 PHP Core

           Directive Local Value Master Value
allow_call_time_pass_reference On On
allow_url_fopen 1 1
arg_separator & &
asp_tags Off Off
auto_append_file no value no value
auto_prepend_file no value no value
browscap no value no value
default_charset no value no value
default_mimetype text/html text/html
define_syslog_variables Off Off
disable_functions no value no value
display_errors On On
display_startup_errors Off Off
doc_root no value no value
enable_dl On On
error_append_string Off Off
error_log no value no value
error_prepend_string Off Off
error_reporting 2039 2039
expose_php On On
extension_dir ./ ./
file_uploads 1 1
gpc_order GPC GPC
highlight.bg #FFFFFF #FFFFFF
highlight.comment #FF8000 #FF8000
highlight.default #0000BB #0000BB
highlight.html #000000 #000000
highlight.keyword #007700 #007700
highlight.string #DD0000 #DD0000
html_errors On On
ignore_user_abort Off Off
implicit_flush Off Off
include_path .:/usr/local/lib/php .:/usr/local/lib/php
log_errors Off Off
magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off
max_execution_time 30 30
open_basedir no value no value
output_buffering Off Off
output_handler no value no value
post_max_size 8M 8M
precision 14 14
register_argc_argv On On
register_globals On On
safe_mode Off Off
safe_mode_exec_dir no value no value
sendmail_from me@localhost.com me@localhost.com
sendmail_path /usr/sbin/sendmail -t /usr/sbin/sendmail -t
                                        -i -i
short_open_tag On On
SMTP localhost localhost
sql.safe_mode Off Off
track_errors Off Off
upload_max_filesize 2097152 2097152
upload_tmp_dir no value no value
user_dir no value no value
variables_order EGPCS EGPCS
y2k_compliance Off Off

                                    zlib

ZLib Support enabled
'zlib:' fopen wrapper enabled
Compiled Version 1.1.3
Linked Version 1.1.3

                                    xml

XML Support active

                                  standard

Regex Library Bundled library enabled
Dynamic Library Support enabled
Path to sendmail /usr/sbin/sendmail -t -i

          Directive Local Value
Master Value
assert.active 1
   1
assert.bail 0
   0
assert.callback no value
no value
assert.quiet_eval 0
   0
assert.warning 1
   1
safe_mode_allowed_env_vars PHP_
  PHP_
safe_mode_protected_env_vars LD_LIBRARY_PATH
LD_LIBRARY_PATH
session.use_trans_sid 1
   1
url_rewriter.tags a=href,area=href,frame=src,form=fakeentry
a=href,area=href,frame=src,form=fakeentry

                                  session

Session Support enabled

               Directive Local Value Master Value
session.auto_start Off Off
session.cache_expire 180 180
session.cache_limiter nocache nocache
session.cookie_domain no value no value
session.cookie_lifetime 0 0
session.cookie_path / /
session.cookie_secure Off Off
session.entropy_file no value no value
session.entropy_length 0 0
session.gc_maxlifetime 1440 1440
session.gc_probability 1 1
session.name PHPSESSID PHPSESSID
session.referer_check no value no value
session.save_handler files files
session.save_path /tmp /tmp
session.serialize_handler php php
session.use_cookies On On

                                   posix

Revision $Revision: 1.27 $

                                   pgsql

                   PostgreSQL Support enabled
Active Persistent Links 0
Active Links 0

              Directive Local Value Master Value
pgsql.allow_persistent Off Off
pgsql.max_links Unlimited Unlimited
pgsql.max_persistent Unlimited Unlimited

                                    pdf

PDF Support enabled
PDFLib Version 3.03
CJK Font Support yes
In-memory PDF Creation Support yes

                                    pcre

PCRE (Perl Compatible Regular Expressions) Support enabled
PCRE Library Version 3.1 09-Feb-2000

                                   mysql

                      MySQL Support enabled
Active Persistent Links 0
Active Links 0
Client API version 3.22.32
MYSQL_INCLUDE
MYSQL_LFLAGS
MYSQL_LIBS

              Directive Local Value Master Value
mysql.allow_persistent Off Off
mysql.default_host no value no value
mysql.default_password no value no value
mysql.default_port no value no value
mysql.default_socket no value no value
mysql.default_user no value no value
mysql.max_links Unlimited Unlimited
mysql.max_persistent Unlimited Unlimited

                                    ming

Ming SWF output library the funk in your trunk
Version 0.0.9c

                                    imap

IMAP Support enabled
IMAP c-Client Version 4.1

                                  gettext

GNU GetText Support enabled

                                     gd

GD Support enabled
GD Version 1.6.2 or higher
FreeType Support enabled
FreeType Linkage with TTF library
GIF Support enabled
JPG Support enabled
PNG Support enabled
WBMP Support enabled

                                    ftp

FTP support enabled

                                     db

This is GDBM version 1.8.0, as of May 19, 1999.

                                  Calendar

Calendar support enabled

                                   bcmath

BCMath support enabled

                             Additional Modules

sysvshm
sysvsem
filepro
dbase

...

End of report
----------

A+

--
Didier Lebrun - Le bourg - 81140 - Vaour (France)
mailto:dl@quartier-rural.org (MIME, ISO Latin 1, text/plain SVP)
http://www.quartier-rural.org/dl

At 16:01 +0200 1/08/01, Didier Lebrun wrote:

Pour
l'instant, je n'ai pas compris à quoi servait le fichier .htpasswd-admin,
mais je l'ai également renommé en spip.htpasswd-admin à tout hasard.

Salut Didier,

Merci pour tes essais sur OVH.

Pour ce fichier htpasswd-admin, une petite explication, surtout s'agissant d'un fichier lié à la sécurité du bidule...

-> Ce fichier est généré automatiquement par SPIP, mais n'est pas utilisé par SPIP.
-> C'est un fichier de passwords, ne regroupant que les accès des administrateurs d'uZine.

Donc, ben oui, il ne sert à rien...

Mais...
-> éventuellement il pourra être utilisé dans une future version (va savoir quoi?).
-> c'est très pratique tout de même pour protéger d'autres dossiers réservés aux admins. Par exemple, sur uZine, on a une version de phpMyAdmin, qu'on a bêtement protégée avec ce fichier; de même pour les statistiques du site. Du coup, ces deux dossiers sont protégés directement avec les mots de passe générés par SPIP. Si un admin décide de modifier son accès SPIP, les protections de ces deux dossiers changent en conséquence. Même chose lorsqu'on ajoute un nouvel admin.

Conclusion: il ne sert à rien, mais tu peux très bien l'utiliser pour protéger d'autres dossiers de ton site. Notamment phpMyAdmin (toujours pratique!), ou un système de stats.

Amicalement,
ARNO*

--
Le Scarabée : http://www.scarabee.com
uZine 2 : http://www.minirezo.net

DH/DSS, 0x11930F0B, DEEB 602D B344 644B AF88 BF73 85F4 2297 1193 0F0B

A 04:23 02/08/01 +0200, ARNO* a écrit :

Bonjour Arno,

Merci de tes explications concernant ce fichier .htpasswd-admin.

Un petit mot aussi pour dire que le problème des fichiers .htpasswd qui ne
fonctionnaient pas à cause du point devant n'est plus d'actualité depuis
peu. OVH semble en effet avoir modifié la config d'Apache à cet égard.
Quelqu'un m'a signalé que ça foctionnait sans renommer le fichier
.htpasswd, ce que j'ai pu vérifier.

A+

At 16:01 +0200 1/08/01, Didier Lebrun wrote:

Pour
l'instant, je n'ai pas compris à quoi servait le fichier .htpasswd-admin,
mais je l'ai également renommé en spip.htpasswd-admin à tout hasard.

Salut Didier,

Merci pour tes essais sur OVH.

Pour ce fichier htpasswd-admin, une petite explication, surtout
s'agissant d'un fichier lié à la sécurité du bidule...

-> Ce fichier est généré automatiquement par SPIP, mais n'est pas
utilisé par SPIP.
-> C'est un fichier de passwords, ne regroupant que les accès des
administrateurs d'uZine.

Donc, ben oui, il ne sert à rien...

Mais...
-> éventuellement il pourra être utilisé dans une future version (va
savoir quoi?).
-> c'est très pratique tout de même pour protéger d'autres dossiers
réservés aux admins. Par exemple, sur uZine, on a une version de
phpMyAdmin, qu'on a bêtement protégée avec ce fichier; de même pour
les statistiques du site. Du coup, ces deux dossiers sont protégés
directement avec les mots de passe générés par SPIP. Si un admin
décide de modifier son accès SPIP, les protections de ces deux
dossiers changent en conséquence. Même chose lorsqu'on ajoute un
nouvel admin.

Conclusion: il ne sert à rien, mais tu peux très bien l'utiliser pour
protéger d'autres dossiers de ton site. Notamment phpMyAdmin
(toujours pratique!), ou un système de stats.

Amicalement,
ARNO*

--
Didier Lebrun - Le bourg - 81140 - Vaour (France)
mailto:dl@quartier-rural.org (MIME, ISO Latin 1, text/plain SVP)
http://www.quartier-rural.org/dl