.htaccess qui ne fonctionne plus

Bonjour,

Je viens de découvrir aujourd'hui que les .htaccess que j'avais mis en
place sur certain dossiers ne fonctionne plus sous ma lenny.

Je suis incapable de dire depuis quand cela ne fonctionne plus, mais
j'aimerais bien savoir pourquoi.

Qu'est-ce qui aurait pu changer dans la configuration pour les .htaccess
soient ignorés de la sorte ?

J'ai vérifié les fichiers de mot de passe associés au .htaccess et ils
n'ont pas bougés, ils sont comme je les avais fait lorsque ça marchait.

Je pense que je vais préférer gérer mes accès par php,

c'est chaud de
voir que sur une installation stable ce genre de truc puisse être cassé
si facilement... moi qui pensait ce type de protection sécurisé.

Goldy wrote on Wed, Sep 01, 2010 at 06:45:32PM +0200

Bonjour,

Je viens de découvrir aujourd'hui que les .htaccess que j'avais mis en
place sur certain dossiers ne fonctionne plus sous ma lenny.

Je suis incapable de dire depuis quand cela ne fonctionne plus, mais
j'aimerais bien savoir pourquoi.

Qu'est-ce qui aurait pu changer dans la configuration pour les .htaccess
soient ignorés de la sorte ?

À part que les fichiers .htaccess ne soient pas autorisés, je ne vois pas
d'autre chose, sinon ça partirait en erreur 500.

J'ai vérifié les fichiers de mot de passe associés au .htaccess et ils
n'ont pas bougés, ils sont comme je les avais fait lorsque ça marchait.

La config principale, au niveau du serveur, aurait pu bouger.

Je pense que je vais préférer gérer mes accès par php,

Les défauts de config sont plus probables.

c'est chaud de
voir que sur une installation stable ce genre de truc puisse être cassé
si facilement... moi qui pensait ce type de protection sécurisé.

Perso, je le pense toujours. comme dit plus haut, un défaut de
config part en erreur 500, donc rien ne peut aller chez le client,
aucun message trop bavard en particulier. C'est bien ce qu'il y a de
plus sûr...

Dominique
--

Le 01/09/2010 19:15, Dominique Asselineau a écrit :
> Goldy wrote on Wed, Sep 01, 2010 at 06:45:32PM +0200
>> Bonjour,
>>
>> Je viens de découvrir aujourd'hui que les .htaccess que j'avais mis en
>> place sur certain dossiers ne fonctionne plus sous ma lenny.
>>
>> Je suis incapable de dire depuis quand cela ne fonctionne plus, mais
>> j'aimerais bien savoir pourquoi.
>>
>> Qu'est-ce qui aurait pu changer dans la configuration pour les .htaccess
>> soient ignorés de la sorte ?
>
> À part que les fichiers .htaccess ne soient pas autorisés, je ne vois pas
> d'autre chose, sinon ça partirait en erreur 500.
>
>>
>> J'ai vérifié les fichiers de mot de passe associés au .htaccess et ils
>> n'ont pas bougés, ils sont comme je les avais fait lorsque ça marchait.
>
> La config principale, au niveau du serveur, aurait pu bouger.
>
>>
>> Je pense que je vais préférer gérer mes accès par php,
>
> Les défauts de config sont plus probables.
>
>> c'est chaud de
>> voir que sur une installation stable ce genre de truc puisse être cassé
>> si facilement... moi qui pensait ce type de protection sécurisé.
>
> Perso, je le pense toujours. comme dit plus haut, un défaut de
> config part en erreur 500, donc rien ne peut aller chez le client,
> aucun message trop bavard en particulier. C'est bien ce qu'il y a de
> plus sûr...
>
> Dominique
> --
>

Effectivement, j'avais associé ces dossiers à un domaine et j'avais tout
simplement oublié de mettre AllowOverride AuthConfig dans le fichier de
conf...

Et le pire c'est que ça fait plus d'un mois et je m'en étais pas rendu
compte. Je suis une vrai brèle en sécurité...

Va vraiment falloir que j'achète un bouquin sur apache à potasser.