From 0263c441c6d958f0fc5057f788605c06cd180720 Mon Sep 17 00:00:00 2001 From: Lucien Gentis Date: Sat, 6 Jul 2024 15:22:42 +0000 Subject: fr doc XML files updates. git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1918970 13f79535-47bb-0310-9956-ffa450edef68 --- docs/manual/misc/security_tips.xml.fr | 8 ++------ docs/manual/mod/core.xml.fr | 38 ++++++++++++++++++++++++++++++++++- docs/manual/mod/mod_rewrite.xml.fr | 17 +++++++++++++++- docs/manual/rewrite/flags.xml.fr | 17 +++++++++++++++- 4 files changed, 71 insertions(+), 9 deletions(-) (limited to 'docs') diff --git a/docs/manual/misc/security_tips.xml.fr b/docs/manual/misc/security_tips.xml.fr index 0390a00d7f..9cb6ded3a8 100644 --- a/docs/manual/misc/security_tips.xml.fr +++ b/docs/manual/misc/security_tips.xml.fr @@ -1,7 +1,7 @@ - + @@ -131,11 +131,7 @@ vous permet de traiter d'avantage de connexions simultanées, ce qui minimise l'effet des attaques DoS. Dans le futur, le module mpm event utilisera un traitement asynchrone afin de ne pas - dédier un thread à chaque connexion. De par la - nature de la bibliothèque OpenSSL, le module mpm event est actuellement incompatible - avec le module mod_ssl ainsi que d'autres filtres - en entrée. Dans ces cas, son comportement se ramène à celui - du module mpm worker. + dédier un thread à chaque connexion.
  • Il existe de nombreux modules tiers qui peuvent restreindre les comportements de certains clients et ainsi minimiser les problèmes de diff --git a/docs/manual/mod/core.xml.fr b/docs/manual/mod/core.xml.fr index 302552c51f..62e966d1f8 100644 --- a/docs/manual/mod/core.xml.fr +++ b/docs/manual/mod/core.xml.fr @@ -1,7 +1,7 @@ - + @@ -5753,6 +5753,42 @@ Apache. + +UNCList +Définit quels sont les noms d’hôte UNC auxquels le serveur peut accéder + +UNCList hostname [hostname...] +unset +server config + +Windows seulement. Disponible à partir de la version 2.4.60 du +serveur HTTP Apache. + + +

    Au cours de leur traitement, les requêtes pour accéder à un chemin du + système de fichiers qui aboutissent à un chemin UNC échoueront si le nom + d’hôte dans le chemin UNC n’a pas été spécifié par cette directive. Le but + est de limiter l’accès aux chemins dérivés d’entrées non fiables.

    + + + UNCList example.com other.example.com + + + Sécurité +

    Les chemins UNC accédés en dehors du traitement d’une requête, par + exemple au cours du démarrage, ne font pas nécessairement l’objet d’une + vérification par rapport aux noms d’hôte configurés avec cette directive.

    +     + + Ordre des directives +

    Cette directive doit être placée avant les chemins UNC utilisés dans le + fichier httpd.conf. Plusieurs occurences de la directive redéfinissent la + liste.

    +     + +     +     + MergeTrailers Détermine si les données supplémentaires (trailers) sont diff --git a/docs/manual/mod/mod_rewrite.xml.fr b/docs/manual/mod/mod_rewrite.xml.fr index 43d276f92e..26e42c7380 100644 --- a/docs/manual/mod/mod_rewrite.xml.fr +++ b/docs/manual/mod/mod_rewrite.xml.fr @@ -1,7 +1,7 @@ - + @@ -1644,6 +1644,21 @@ substitution ! spécifié au fichier cible. détails ... + + UnsafeAllow3F + Autorise les substitutions à partir d’URL potentiellement non + fiables. + détails ... + + + + UnsafePrefixStat + Autorise les substitutions potentiellement non fiables à partir + d’une variable de tête ou d’une référence arrière vers un chemin du + système de fichiers. + détails ... + + Développement du répertoire home diff --git a/docs/manual/rewrite/flags.xml.fr b/docs/manual/rewrite/flags.xml.fr index 95c034a3a1..83d0725d24 100644 --- a/docs/manual/rewrite/flags.xml.fr +++ b/docs/manual/rewrite/flags.xml.fr @@ -1,7 +1,7 @@ - + @@ -906,5 +906,20 @@ utiliser le drapeau L pour terminer la séquence +
    UnsafeAllow3F +

    Il est nécessaire de définir ce drapeau pour permettre à une réécriture + de continuer si la requête HTTP en cours d’écriture possède un point d'interrogation encodé, « %3f », et si le résultat réécrit contient un « ? » dans + la substitution. Cela protège d’une URL malveillante tirant avantage d’une + capture et d’une resubstitution du point d'interrogation encodé.

    +
    +
    UnsafePrefixStat +

    La définition de ce drapeau est requise dans les substitutions à + l'échelle du serveur qui commencent par une variable ou une référence + arrière et se résolvent en un chemin du système de fichiers. Ces + substitutions ne sont pas préfixées par la racine des documents. Cela protège + d’une URL malveillante faisant correspondre la substitution expansée à un + emplacement non souhaité du système de fichiers.

    +
    + -- cgit v1.2.3