| Re: au sujet de DMS |
Titre du sujet : Re: au sujet de DMS
par djf_jeff sur 11/03/2005 01:57:29
alain01, le module docmanager marche numéro 1 pour beaucoup d'utilisateurs autre que ceux du site où nous l'avons implanté...
Je ne comprend pas les erreurs que tu as, tu dois avoir tout simplement mal configuré le répertoire et les permissions car ici, en 1 minute je le réinstalle au complet sur un xoops clean et tout marche... Tu peux lire ici un message que j'ai posté sur xoops.org qui a réglé le problème : http://www.xoops.org/modules/reposito ... efile.php?cid=21&lid=1470
Pour ce qui est de la sécurité, elle est au maximum qu'elle peut l'être pour un centre de doc. Les fichiers sont stockés sur le disque dur avec un nom de fichier généré, donc on peut pas mettre de nom de fichier ../../etc/passwd ...
De plus, avant chaque manipulation, même si c'est un admin qui entre le path global dans l'interface d'admin, chaque opérations est validées afin de s'assurer que chaque composants ne peut pas être utilisés afin d'obtenir un fichier auquel l'utilisateur n'a pas le droit.
En pour ajouter encore à la sécurité, regarde ce qui est passé entre les pages de docmanager. Seulement des "id", rien d'autre d'autre. Donc, aucune injection possible de ce coté là...
Je ne dis pas que le truc est indéfoncable, c'est quand même un logiciel. Mais au moment où l'on se parle, aucune faille n'a été trouvée et à ce que je sache, tu ne m'en a fais parvenir aucune...
Donc, avant de dire que le tout est instable et non sécuritaire, j'aimerais qu'on se renseigne avant...
Il reste peut-être des bugs et je travaille présentement pendant mon temps libre à les corriger mais ces bugs n'affectent qu'une installation mal faite (c'est à dire que les permissions et path ne sont pas bon). Donc, si l'installation est bien faite, aucun bug n'a encore été signalé...
Et en passant, tu dis attendre mon feedback quand c'est moi qui attend le tient. Le dernier mail que tu m'as envoyé me disait que tu avais trouvé des erreurs sur le module et que tu allais me les envoyer si je voulais et je t'ai répondu par l'affirmative... .
|
|
