apache httpd.conf AllowOverride

[japi]

Hallo
Ich denke mal, dass es SEHR schlecht ist, dass in der Zeile 223 in der httpd.conf

Code: Select all

AllowOverride None


steht.

Ich würde mir wünschen, dass diese Zeile wieder auf

Code: Select all

AllowOverride All


oder etwas ähnliches geändert wird, wie es auch in vorherigen xampp versionen war!

Und zwar nicht, weil es einfach toll aussieht, sondern da es in gewisser Weise ein Sicherheitsrisiko darstellt!
Z.B. wird die .htaccess im xampp Ordner wegen dieser Zeile einfach ignoriert!

Es tut mir leid, falls ich mich hier zu unrecht aufrege, aber ich habe extra die unveränderte httpd.conf der aktuellen Version mit einer älteren, die ich bis jetzt am laufen hatte verglichen und kann mich nicht mehr daran erinnern diese Option geändert zu haben und fand sie eindeutig besser.

Trotz dieser in meinen Augen etwas falsch konfigurierten httpd.conf :

Vielen Dank für euer tolles Programm und die viele Mühe die ihr andauernd in xampp reinsteckt

[Oswald]

Hallo Japi!

Du hast absolut recht. Das war ein Fehler, der sich in die letzte XAMPP für Windows-Version geschlichen hatte. Das haben wir auf dem Schirm und wird in der nächsten Version wieder so sein, wie von früher gewohnt.

Sorry, das war uns in der Testphase nicht aufgefallen.

Liebe Grüße
Oswald

[japi]

Danke sehr

Ich hoffe ich war nicht der 100ste der euch darauf hinweist ^^

[KingCrunch]

Täusche ich mich oder ist gerade "AllOverride All" ein Sicherheitsrisiko? Schließlich ging es dabei ursprünglich darum die Sicherheitsrichtlinien aus der httpd nicht überschreibbar (und damit unsicherer) zu machen. Für eine Entwicklungsumgebung kann dies natürlich das ein oder andere mal durchaus hinderlich sein

[japi]

Es ist für jede Passwortabfrage hinderlich
Und wenn gewünscht wird, dass in bestimmten Verzeichnissen bzw. deren unterordnern keine weiteren "Overrides" bzw. htaccess dateien möglich seien sollen, kann man dies ja wiederum mit einer .htaccess datei im Überordner regeln.
Aber von vornherein jegliche Änderungen auszuschliessen ist nicht gut.
In diesem Fall wurden, wie ich ja schon aufgeführt hatte, sogar die durch xampp security erstellten .htaccess dateien ignoriert ( bis auf die, die sich ausserhalb vom htdocs ordner befanden ).

Was ich damit sagen will ist, dass das Risiko verschwindend gering ist im Vergleich zu "Alle Passwortabfragen ignorieren"