[spip-dev] installation - regler les droits d'accès

klaus · Mars 11, 2003, 7:55

Bonsoir,

on vient de me signaler que ce n'est pas bon de suivre l'aide en ligne en ce qui
concerne les droits d'accès. Je cite :

"si cette modification se fait en mode « texte », la configuration numérique est
« 777 ». "

Est-ce qu'il y a un risque de sécurité évident et comment la procédure
d'installation automatique regle-t-elle ces droits?

Est-ce que ce point a été modifié dans les versions actuelles et qu'est ce qu'il
faudrait dire aux inquiets?

Klaus.

From antoine@rezo.net Tue Mar 11 22:33:15 2003

In-Reply-To: <3E6E4D4B.28697.1F70CDD9@localhost>
References: <3E6E4D4B.28697.1F70CDD9@localhost>
Content-Type: text/plain; charset=ISO-8859-1
Organization:
Message-Id: <1047418374.3347.71.camel@fsol>
Mime-Version: 1.0
Content-Transfer-Encoding: 8bit
Precedence: list
Status: O
Content-Length: 777
Lines: 23

Salut,

on vient de me signaler que ce n'est pas bon de suivre l'aide en ligne en ce qui
concerne les droits d'accÃ¨s. Je cite :

"si cette modification se fait en mode Â« texte Â», la configuration numÃ©rique est
Â« 777 Â». "

Est-ce qu'il y a un risque de sÃ©curitÃ© Ã©vident et comment la procÃ©dure
d'installation automatique regle-t-elle ces droits?

Le problÃ¨me, c'est que SPIP ne peut rien savoir (enfin, pas grand'chose)
sur la faÃ§on dont est gÃ©rÃ©e la machine qui l'accueille. Par consÃ©quent,
on conseille le rÃ©glage qui fonctionne le plus souvent, c'est-Ã -dire
forcÃ©ment le moins sÃ»r. Il peut y avoir un risque de sÃ©curitÃ© sur
certaines configurations mais c'est Ã l'administrateur de la machine
qu'il revient de rÃ©gler le problÃ¨me.

Amicalement

Antoine.

Gaetan_Ryckeboer · Mars 12, 2003, 9:37

Salut,
> on vient de me signaler que ce n'est pas bon de suivre l'aide en ligne en ce qui
> concerne les droits d'accès. Je cite :
>
> "si cette modification se fait en mode « texte », la configuration numérique est
> « 777 ». "
>
> Est-ce qu'il y a un risque de sécurité évident et comment la procédure

Oui.

> d'installation automatique regle-t-elle ces droits?
Le problème, c'est que SPIP ne peut rien savoir (enfin, pas grand'chose)
sur la façon dont est gérée la machine qui l'accueille. Par conséquent,
on conseille le réglage qui fonctionne le plus souvent, c'est-à-dire
forcément le moins sûr. Il peut y avoir un risque de sécurité sur
certaines configurations mais c'est à l'administrateur de la machine
qu'il revient de régler le problème.

Personellement je repasser le repertoire ecrire en 755 et les fichiers
en 644, sauf CACHE et img (pour les uploads). PAr contre, évidemment, on
ne peut plus modifier les paramètres depuis spip directement, à moins de
remettre inc_meta* en 666 et ecrire en 777 le temps de la modif.

fil · Mars 12, 2003, 2:36

Personellement je repasser le repertoire ecrire en 755 et les fichiers
en 644, sauf CACHE et img (pour les uploads). PAr contre, évidemment, on
ne peut plus modifier les paramètres depuis spip directement, à moins de
remettre inc_meta* en 666 et ecrire en 777 le temps de la modif.

C'est idiot : on devrait mettre inc_meta_cache.php3 dans ecrire/data/ ...

-- Fil

Gaetan_Ryckeboer · Mars 12, 2003, 2:43

Oui et non. Personellement, je préfère désactiver les modifications des
options de conf par l'utilisateur nobody.