[fedora-fr-doc] Symfony

Remi Collet Fedora at FamilleCollet.com
Mar 17 Fév 09:34:09 CET 2015


Le 11/02/2015 05:31, Idir Hadj-chaib a écrit :
> Bonjours à tous.
> 
> http://doc.fedora-fr.org/wiki/Symfony

Quelques remarques:

=> Reprendre les doc mariadb, apache, php n'a pas de sens.
Il faut juste lier vers les doc respective (ok, on n'a pas celle de
MariaDB mais uniquement MySQL), mais ça me parait plus logique de créer
cette doc, plutôt que de reprendre son contenu dans un tuto déjà trop long.

=> yum install php  php-fpm ...

Clairement un soucis, c'est php (mod_php) ou fpm, pas les 2.

=> installation dans /usr/share/php

Clairement non

> chown -R apache:apache /var/www/html

Clairement NON.
C'est le plus gros bug de sécurité, celui qui est utilisé dans la
plupart des "exploits" par les scripts-kiddies.

Apache n'a pas besoin des droits d'écritures.

=> Allow from All

C'est clairement pas bon, c'est "Require all granted" avec apache 2.4.
Mais cela montre que sans doute d'autres dossiers (hors "web") doivent
être protégés. (c'est pour ça que les "lib" ne sont généralement pas
dans l'espace web)


Remi.


> _______________________________________________
> fedora-fr-doc mailing list
> fedora-fr-doc at fedora-fr.org
> http://mailing-list.fedora-fr.org/mailman/listinfo/fedora-fr-doc
> 



Plus d'informations sur la liste de diffusion fedora-fr-doc