encore une PHPerie... clairement laisser écrire une appli web en dehors de /var/www/ est un trou de sécurité béant pouvant faire tomber le serveur : il suffirait de remplir /tmp pour empêcher d'autres applis de fonctionner correctement ; il faudrait dans ce cas un répertoire /var/www/tmp ou /var/www/adrv tmp permettant de confiner les dégâts (et gérer les droits, notamment éviter de l'exposer sur le réseau/Internet).
je m'en suis aperçu car Wordpress criait dans l'error_log Apache quelque chose du genre
je ne suis pas sûr que Felixia< a trouvé la doc' lui donnant les bonnes pratiques d'administration de son wordpress :D (bon, tant qu'il est en intranet, le wordpress se fera un peu moins vite trouer que directement sur Internet...).
[^] # Re: Droits
Posté par BAud (site web personnel) . En réponse au message [RESOLU] (WP) Le fichier n'a pas pu être déplacé vers wp-content/uploads/2016/04/. Évalué à 3.
encore une PHPerie... clairement laisser écrire une appli web en dehors de /var/www/ est un trou de sécurité béant pouvant faire tomber le serveur : il suffirait de remplir /tmp pour empêcher d'autres applis de fonctionner correctement ; il faudrait dans ce cas un répertoire /var/www/tmp ou /var/www/adrv tmp permettant de confiner les dégâts (et gérer les droits, notamment éviter de l'exposer sur le réseau/Internet).
je ne suis pas sûr que Felixia< a trouvé la doc' lui donnant les bonnes pratiques d'administration de son wordpress :D (bon, tant qu'il est en intranet, le wordpress se fera un peu moins vite trouer que directement sur Internet...).