Options de recherche (Page 91 sur 95)

Utilise les sous pour son site ?
Je parle des hébergements gratuits là. Précise ou détaille je n'ai pas compris.

A ce niveau là, mon expérience ne peut pas vraiment dire si c'est un choix judicieux ou pas.
Je travaillais dans une boite qui ne tolérait aucun phpbb à cause des problèmes de ressources.

Mais grosso modo, ce que je ne souhaite pas:
- des phpbb surchargés comme Epsylon en a connu sur son serveur mutualisé.
- une offre d'hébergement gratuit à 100% consacrée à des gens qui lancent un forum (en gros php + sql): ou est donc l'originalité ? la créativité ?
Je veux bien que ca soit simple et plein de choses mais ca m'intéresse pas de faire hébergeur si c'est pour hoster 500 forums sur 500 comptes.

Que ca reste d'actualité, je dis pas
Ce que j'aimerais savoir c'est si je peux délaisser les 800x600 sans aucun remords

Maman apprend le francais à l'heure actuelle
Mais c'est pas pour autant qu'elle finira sur ce forum !

Considère moi comme un père qui éduque ses jeunes enfants

Tu ne comprends pas qu'annoncer une soit disante faille de sécurité peut nous porter préjudice ?
C'est le fait d'annoncer ouvertement une faille qui n'en est pas une et qui plus est -publiquement- qui me pose problème, c'est pas très respectueux vis à vis des personnes qui ont fait en sorte qu'Epsylon ne soit jamais tombé à cause de problèmes de sécurité depuis le début (on touche du bois..

Après il est vrai que la diplomatie ca a jamais été mon fort, pardonne moi
Je sais bien que c'est parti d'une bonne intention mais maintenant je suis à peu près sûr que tu ne recommenceras pas.

Ah et je vais rajouter une question  "Comment signaler une faille de sécurité ", dans la FAQ grâce à toi Merci encore, bonne soirée

Comme il me semblait, cette alerte était un peu trop pompeuse pour être sérieuse...

RIPS a juste remarqué que vous avez la possibilité de naviguer sur le serveur... il en a donc déduit qu'il pouvait écrire dans les répertoires des membres dont le chmod était plus ou moins laxiste (777 par exemple )

root@ns1:/epsylon/toad# cd ~prezahorie/
root@ns1:/epsylon/prezahorie# mkdir tmp
root@ns1:/epsylon/prezahorie# chmod 777 ./tmp
root@ns1:/epsylon/prezahorie# sudo -u toaddy6 sh
toaddy6@ns1:/epsylon/prezahorie$ touch ./tmp/pfff
touch: cannot touch `./tmp/pfff': Permission denied

nota: toaddy6 et prezahorie sont 2 comptes epsylon

Et pour info concernant les répertoires normalement en 777:

root@ns1:/epsylon/prezahorie# ls -ld /var/tmp /tmp/
drwx----wt   32 root     root     27852800 Sep  2 14:23 /tmp//
drwx----wt    5 root     root         4096 Sep  2 14:23 /var/tmp/

Donc pas de détournement possible de sessions PHP ou autres méchancetés

Donc RIPS, la prochaine fois au lieu d'annoncer au monde une 'faille' sur Epsylon (ce qui me fait de la mauvaise pub et ce qui pourrait faire peur aux clients potentiels d'Epsylonia, donc en gros ce qui pourrait être 'vindicatif' au projet d'hébergement gratuit d'Epsylon), *prière* de me trouver, sur IRC ou par email et de partager tes découvertes

J'ai quand même bien envie d'organiser une hacking fest sur Epsylon, juste pour voir les problèmes éventuels de sécurité

Nota: tous ces posts seront effacés.
Cette section du forum sert de FAQ dynamique afin de rédiger la FAQ finale sur le site principal

Astuce: cherche dans tes fichiers PHP la fonction session_start()

Heu pas vraiment non.

Tu crois vraiment que j'ai le temps de venir faire un tour sur tes petites pages et te donner le nom des applications qui font telle ou telle chose ?

Un rappel: VOUS êtes responsables de vos applications PHP, alors prenez vous en main lorsque vous avez un problème et allez demander de l'aide sur des sites spécialisés. Votre hébergeur a *vraiment* mieux à faire que de passer derrière vos scripts (ca m'est arrivé ya pas 1 mois de passer derrière le script de quelqu'un qui facture pourtant ses sites 15.000 euros, et franchement depuis, je ne veux plus perdre une seule seconde sur ce genre de problèmes).

Bonjour RIPS.

Il n'y a pas de MP sur ce forum, ou alors j'en ai pas trouvé.
Tu peux éventuellement utiliser une de nos bannières que tu trouveras sur http://epsylon.org/ même si ca n'apportera pas grand chose à l'heure actuelle

Pour ce qui est du problème que tu aurais trouvé (une faille de sécurité à ce que tu en dis), je te laisse m'en faire part par email (postmaster@epsylon.org ou toad@epsylon.org). J'aurais aimé que tu commences par là plutot que de l'étaler sur le forum (et donc faire perdre du temps à tous les membres d'epsylon et moi même vu que la faille va devoir encore rester quelques temps.... le temps que tu envoies cet email).

Merci dans tous les cas de ton soutien qui semble très utile à notre communauté

Bonjour à toi,

Tu avais 220.000 fichiers de session PHP dans /tmp.
Peut être un flood sur ton site qui génère un identifiant de session PHP à chaque requête ?
(A toi de savoir ce que fait ton applicatif PHP sur le serveur)

Ils sont tous effacés

Bonne journée