12898 2007-09-25 10:52:13 +0400 в конфиге по умолчанию включены индексы 2009-05-10 09:33:36 +0400 1 1 4 Development Sisyphus apache unstable all Linux CLOSED FIXED P2 minor --- 1 erthad mike at cas crux ender lakostis ldv mike mithraen qa_viy rider shaba solo viy qa-sisyphus oldest_to_newest 55759 0 erthad 2007-09-25 10:52:14 +0400 У меня предложение поставить по умолчанию Option -Indexes, т.к. возможность просмотра содержания каталога сайта -- потенциальная дыра в безопасности. 55787 1 mike 2007-09-25 15:50:04 +0400 Не могу согласиться -- давайте обсудим в sysadmins@, осмысленно ли так закручивать эту гайку по умолчанию? 55879 2 erthad 2007-09-26 15:29:42 +0400 (In reply to comment #1) > Не могу согласиться -- давайте обсудим в sysadmins@, осмысленно ли так > закручивать эту гайку по умолчанию? Обсуждение в рассылке: http://lists.altlinux.org/pipermail/sysadmins/2007-September/011596.html ... и дальше по цепочке. 56186 3 2217 erthad 2007-10-03 15:10:24 +0400 Created attachment 2217 патч на конфиг httpd Учитывая результаты обсуждения, ставим Option -Indexes для корня. 56188 4 mike 2007-10-03 15:54:58 +0400 А, ну да, для /home/*/public_html и так стоит Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec 56225 5 mike 2007-10-04 22:50:29 +0400 fixed in 1.3.39rusPL30.23-alt2 56653 6 solo 2007-10-17 18:54:20 +0400 В apache2-2.2.6-alt5 (<http://git.altlinux.ru/people/solo/packages/?p=apache2.git;a=commit;h=8ac665f15b4550af4f466c25d72dca9e7eceb9cc>) сделал также... 2217 2007-10-03 15:10:24 +0400 2007-10-03 15:10:24 +0400 патч на конфиг httpd httpd.conf.diff text/plain 548 erthad LS0tIGh0dHBkLmNvbmYub3JpZwkyMDA3LTEwLTAzIDE0OjU1OjI3ICswNDAwCisrKyBodHRwZC5j b25mCTIwMDctMTAtMDMgMTQ6NTU6NTkgKzA0MDAKQEAgLTQxNiw3ICs0MTYsNyBAQAogIyBwZXJt aXNzaW9ucy4gIAogIwogPERpcmVjdG9yeSAvPgotICAgIE9wdGlvbnMgRm9sbG93U3ltTGlua3MK KyAgICBPcHRpb25zIEZvbGxvd1N5bUxpbmtzIC1JbmRleGVzCiAgICAgQWxsb3dPdmVycmlkZSBO b25lCiA8L0RpcmVjdG9yeT4KIApAQCAtNDM5LDcgKzQzOSw3IEBACiAjIE5vdGUgdGhhdCAiTXVs dGlWaWV3cyIgbXVzdCBiZSBuYW1lZCAqZXhwbGljaXRseSogLS0tICJPcHRpb25zIEFsbCIKICMg ZG9lc24ndCBnaXZlIGl0IHRvIHlvdS4KICMKLSAgICBPcHRpb25zIEluZGV4ZXMgSW5jbHVkZXMg Rm9sbG93U3ltTGlua3MgTXVsdGlWaWV3cworICAgIE9wdGlvbnMgSW5jbHVkZXMgRm9sbG93U3lt TGlua3MgTXVsdGlWaWV3cwogCiAjCiAjIFRoaXMgY29udHJvbHMgd2hpY2ggb3B0aW9ucyB0aGUg Lmh0YWNjZXNzIGZpbGVzIGluIGRpcmVjdG9yaWVzIGNhbgo=