Admins

Lorsque plusieurs applications webs sont hébergées sur la même machine, une précaution élémentaire consiste à interdire au code PHP d'une application d'aller lire ou écrire dans le dossier d'une autre application.
Dans Apache, cela passe par le positionnement d'une ligne :

php_admin_value open_basedir "/le/chemin/d'ou/ne/pas/sortir" 

Actuellement :

(April) root@lamp:/etc/apache2/sites-enabled[master$]# grep open_basedir * | wc -l 
0

Demande : ajouter une directive open_basedir dans la conf de toutes les applications PHP sur la vm lamp.

000-default.conf                                 [/]    site statique
apr1.org.conf                                    [X]    PHP
april-food-inc.april.org.conf                    [X]    site statique
audio.april.org.conf                             [X]    site statique
boutique.april.org.conf                          [#]    inactif
candidats.be.conf                                [X]    site statique
corp.april.org.conf                              [X]    site statique
diversite.april.org.conf                         [X]    PHP
eucd.info.conf                                   [X]    PHP
expolibre.org.conf                               [X]    PHP
formatsouverts.education.conf                    [X]    PHP
gspeakup.april.org.conf                          [X]    site statique
guide.libreassociation.info.conf                 [X]    site statique (+ 1 page php)
libreassociation.info.conf                       [X]    PHP
libre-en-fete.net.conf                           [X]    PHP
libre-et-accessible.org.conf                     [X]    PHP
logiciel-libre.info.conf                         [X]    site statique
media.april.org.conf                             [X]    site statique
piwik.april.org.conf                             [X]    PHP
planet.april.org.conf                            [X]    ~PHP
proximite.april.org.conf                         [X]    PHP
questionnaires.april.org.conf                    [X]    PHP
questionnaires.libreassociation.info.conf        [X]    PHP
spip.libre-en-fete.net.conf                      [X]    PHP
statistiques.april.org.conf                      [X]    PHP
unitary-patent.april.org.conf                    [X]    site statique
v2.expolibre.org.conf                            [X]    ~PHP
valise.april.org.conf                            [-]    ancien site
valise-new.april.org.conf                        [X]    PHP
webmail.april.org.conf                           [-]    /var/lib web site
wiki.april.org.conf                              [-]    /var/lib web site
www.april.org.conf                               [X]    PHP
www.librealire.org.conf                          [X]    redirection