Le 07/08/2019 à 13:13, Daniel Caillibaud a écrit : > Le 07/08/19 à 12:49, G2PC <g...@visionduweb.com> a écrit : >>>> Avant toute chose, j'aimerais réellement trouver de l'information sur ce >>>> qu'est, officiellement, un dossier dit " A non-world readable/writable >>>> directory ". >>>> C'est un dossier dans lequel tout le monde ne peut pas lire/écrire, donc >>>> un chmod xx1 max. >>>> >>>> drwxrwx--x >>>> ^^^ le proprio peut lire / écrire / entrer >>>> ^^^ le groupe peut lire / écrire / entrer >>>> ^^^ les autres ne peuvent pas lire / écrire, seulement entrer >> - Donc tu dois faire un chmod 700 ou 750 ou ce que tu veux mais avec du xxy >> ou y vaut 0 ou 1 >> Daniel Caillibaud >> >> - Essaie `chmod 407` sur le répertoire temporaire. > Et pour trancher => `man chmod` > > > Un 407 ne devrait pas marcher puisque le proprio ne pourrait plus entrer dans > le dossier > mais que n'importe qui pourrait entrer, lire et écrire… > > Et ça parait curieux de refuser tous les droits au groupe et de les > accepter pour tout le monde, mais on peut faire ça pour justement donner > "tous les droits sauf > pour un groupe". > > Je pense que jm pensais au masque, le complémentaire, un masque de 407 > donnerait un chmod 370, > qui est curieux (moins de droits pour le proprio que le groupe) mais serait > d'équerre avec la > demande initiale de ne pas avoir de "world writable". > >> Une chose est sur c'est que si les droits du /tmp_upload >> pour les " autres " n'est pas égal à 7, Joomla me hurle dessus avec un >> message d'erreur. Je ne peux dès lors plus naviguer sur le CMS Joomla. > Donc Joomla n'est pas compatible avec des réglages de sécurité minimaux, mais > ça c'est pas une > nouvelle :-D (ça me surprend quand même, mais on en voit de belles tous les > jours) > > Car ce 7 signifie justement rwx pour "other", donc tout le monde peut > lire/écrire/entrer
Mais, en attendant, sur le système debian, les droits sont de 1777 sur les dossiers tmp /tmp et /var/tmp Dès lors, pourquoi le dossier /upload_tmp_dir pour php ne serait t'il pas lui aussi en 1777 ?