apache ... a tous les droits en lecture sur toutes les pages de tous les sites web
euh non, pas dans le cas général en tout cas, pour exécuter du php avec moins de droits, voir module suphp de apache, avec la gestion appropriée des droits au niveau Unix/Linux tout simplement pour éviter de remonter dans les arbos des autres sites.
Sinon, tu penses bien que sur du mutualisé, ce serait bien simple de récupérer pas mal de passwords...
Après, s'il manque la même chose pour python, ruby, perl... dommage quoi, c'est un frein pour les hébergements mutualisés sur lesquels il vaut mieux isoler les différents utilisateurs...
[^] # Re: Plusieurs hypothèses
Posté par BAud (site web personnel) . En réponse au journal apache perd du terrain face à IIS de manière inquiétante. Évalué à 5.
euh non, pas dans le cas général en tout cas, pour exécuter du php avec moins de droits, voir module suphp de apache, avec la gestion appropriée des droits au niveau Unix/Linux tout simplement pour éviter de remonter dans les arbos des autres sites.
Sinon, tu penses bien que sur du mutualisé, ce serait bien simple de récupérer pas mal de passwords...
Après, s'il manque la même chose pour python, ruby, perl... dommage quoi, c'est un frein pour les hébergements mutualisés sur lesquels il vaut mieux isoler les différents utilisateurs...
Pour les autres besoins de sécurité d'un web mutualisé, voir http://faq.tuxfamily.org/WebArea/Fr#Pourquoi_TuxFamily_ne_fo(...)