L'hébergement libre pour les gens libres.
TuxFamily est une association fournissant des services d'hébergement pour tout projet de logiciels ou contenus libres.
En savoir plus
Activité du forum
- Woops!
Derniers projets
- Woops!
Obtenir de l'aide
Webmail
Accès au panel
Archives
- mai 2024
- avril 2024
- octobre 2023
- juillet 2023
- juin 2023
- octobre 2022
- septembre 2022
- août 2022
- juillet 2022
- juin 2022
- février 2022
- décembre 2020
- septembre 2020
- novembre 2019
- octobre 2019
- août 2019
- mai 2019
- avril 2019
- juin 2018
- avril 2018
- janvier 2018
- juin 2017
- avril 2017
- février 2017
- octobre 2016
- avril 2016
- novembre 2015
- septembre 2015
- août 2015
- juin 2015
- avril 2015
- mars 2015
- janvier 2015
- novembre 2014
- juillet 2014
- juin 2014
- mai 2014
- avril 2014
- mars 2014
- février 2014
- décembre 2013
- juillet 2013
- juin 2013
- mai 2013
- avril 2013
- mars 2013
- janvier 2013
- décembre 2012
- juin 2012
- avril 2012
- mars 2012
- janvier 2012
- octobre 2011
- septembre 2011
- août 2011
- juillet 2011
- juin 2011
- mai 2011
- avril 2011
- mars 2011
- février 2011
- décembre 2010
- novembre 2010
- août 2010
- juillet 2010
- juin 2010
- avril 2010
- mars 2010
- janvier 2010
- octobre 2009
- juillet 2009
- juin 2009
- mai 2009
- avril 2009
- mars 2009
- janvier 2009
- octobre 2008
- septembre 2008
- août 2008
- juin 2008
- mai 2008
- avril 2008
- mars 2008
- février 2008
- janvier 2008
- décembre 2007
- octobre 2007
- août 2007
- juillet 2007
- juin 2007
- mai 2007
- avril 2007
- mars 2007
- février 2007
- janvier 2007
- décembre 2006
- novembre 2006
- octobre 2006
- septembre 2006
- juillet 2006
- juin 2006
- mai 2006
- avril 2006
- février 2006
- janvier 2006
Nouvelle
Apache AddHandler moved to AddType due to security considerations
Posté le dimanche 29 mars 2009
Hi,
Due to security considerations, AddHandler should not be used in apache configuration files. As uncovered by an old thread on the suphp mailing list, this would allow any files containing ".php" to be executed by php (for example example.php.jpg, trust me, this is not what you want ;) ).
As using AddHandler was sadly advised in our FAQ example, most of our hosted people were using it in their .htaccess. To fix this security flaw, we have added full support to AddType, modified our FAQ and run a script to widely and roughly modify all .htaccess files to retroactively fix the problem on TuxFamily.
If you were using a custom .htaccess file containing AddHander/AddType instructions, please check that everything is still working fine as our script may have introduced some side effects.
If you are automatically upgrading your website through rsync or such, please fix your local copy of .htaccess according to the new version of the FAQ.
However, we are not the only one to blame, because the Apache documentation is very unclear on this particular point, as you can see on the addhandler and addtype descriptions.
Your admins