Avertissement firefox


polweb
WRInaute accro
WRInaute accro
 
Messages: 3903
Inscription: 18 Oct 2006

Avertissement firefox

Message le Mer Oct 10, 2007 9:19

Bonjour,

quand je charge une page d'un site j'obtiens l'avertissement suivant de la part de firefox :

Attention : Il est possible d'écrire sur le fichier de configuration : /home/para*****/www/boutique/includes/configure.php. Ceci est un risque potentiel - Mettez les bonnes permissions sur ce fichier.


Est ce que quelqun a des infos ?
Cela veut dire que le dossier du site est en chmod 777 ?


Merci.


mrPringle
WRInaute impliqué
WRInaute impliqué
 
Messages: 592
Inscription: 11 Mar 2006

Message le Mer Oct 10, 2007 9:43

Ce n'est pas firefox, c'est le script qui teste les fichiers en écriture pour déceler les éventuelles failles de sécurité (ici l'écriture possible du fichier de configuration, c'est assez critique).
Le dossier contenant ou juste le fichier configure.php est en chmod permettant l'écriture, le plus courant étant en effet 777, il n'y a plus qu'à le changer.


polweb
WRInaute accro
WRInaute accro
 
Messages: 3903
Inscription: 18 Oct 2006

Message le Mer Oct 10, 2007 9:53

Ok,

merci de ta réponse. Ce n'est pas mon site mais par sympathie je vais quand même avertir le webmaster.


Par contre

Ce n'est pas firefox, c'est le script qui teste les fichiers en écriture


Quel est ce script ?

Merci.


abouvard
WRInaute impliqué
WRInaute impliqué
 
Messages: 517
Inscription: 17 Aoû 2004

Message le Mer Oct 10, 2007 10:30

Salut !
A mon avis, ça sent OScommerce !
Message d'alerte configuré par défaut dans l'appli, et nomenclature/structure du site y ressemblant fortement. ;-)


polweb
WRInaute accro
WRInaute accro
 
Messages: 3903
Inscription: 18 Oct 2006

Message le Mer Oct 10, 2007 10:36

Ok,

c'est donc le script d' os commerce qui teste le chmod et met un avertissement dans la page ?

Il suffit donc que je conseille au webmaster de changer son chmod.


abouvard
WRInaute impliqué
WRInaute impliqué
 
Messages: 517
Inscription: 17 Aoû 2004

Message le Mer Oct 10, 2007 10:42

il a laissé les droits d'écriture nécessaires à l'install.
oui, protéger le fichier en écriture permettra de supprimer le message d'alerte. (et accessoirement éviter tout acte malveillant ;-)


Si vous avez aimé cette discussion, partagez-la sur vos réseaux sociaux préférés :

Lectures recommandées sur ce thème :



Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité