[Dolibarr-bugtrack] [bug #27607] Les pièces jointes ne sont pas protégées par défaut

[Regis Houssin]

Update of bug #27607 (project dolibarr):

                  Status:                    None => Need Info              
             Assigned to:                    None => hregis                 

    _______________________________________________________

Follow-up Comment #1:

lors de l'installation il suffit de déterminer un répertoire document qui
se trouve en dehors de la racine du site web, normalement chez tout les
hébergeurs il est possible de créer un répertoire juste au dessus du
répertoire web.

Si l'hébergement est restreint niveau droit il est possible de définir les
droits par défaut des fichiers créés dans
"configuration->sécurité->divers", modifié la valeur de : "Paramètre UMask
des nouveaux fichiers sous Unix/Linux/BSD."

Il est fortement déconseillé de laisser le répertoire document sous la
racine du site web même avec un htaccess !

de plus le "Deny from all" du htaccess risque de poser des problèmes avec
certain lien.

pouvez-vous nous donner une liste d'hébergeurs où nous aurions ce genre de
problème ?

    _______________________________________________________

Reply to this item at:

  <http://savannah.nongnu.org/bugs/?27607>

_______________________________________________
  Message posté via/par Savannah
  http://savannah.nongnu.org/