Re: [Dolibarr-dev] [Sécurité] très importan t !!!!!

[Rodolphe Quiedeville]

Régis Houssin a écrit :
> Si le serveur apache ou autre n'est pas configuré pour ne pas autoriser le
> listage des fichiers lorsqu'il n'y a pas de fichier Index nous pouvons voir
> les fichiers des répertoires qui n'ont pas de fichier Index même sans
> être logué et du coup il est possible de lancer un fichier et de voir les
> erreurs et les chemins réel des fichiers sur le serveur !!!!

Salut Régis,

Pourquoi t'alarmer sur de la sorte, c'est un fonctionnement tout a fait
normal d'Apache, et cela n'a aucun rapport avec Dolibarr. C'est une
fonctionnalité d'Apache ;-)

Cordialement

-- 
Rodolphe Quiédeville - Artisan Logiciel Libre
http://rodolphe.quiedeville.org/
Travaillons Libre - http://fr.lolix.org/