From: Daniel Gruno <humbedooh@apache.org>
Date: Sat, 1 Sep 2012 20:01:37 +0000 (+0000)
Subject: xforms
X-Git-Tag: 2.2.24~140
X-Git-Url: http://git.ipfire.org/cgi-bin/gitweb.cgi?a=commitdiff_plain;h=be0949e4299a0d83906020cc02ec1782a570c2a8;p=thirdparty%2Fapache%2Fhttpd.git

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/2.2.x@1379833 13f79535-47bb-0310-9956-ffa450edef68
---

diff --git a/docs/manual/mod/mod_rewrite.html.fr b/docs/manual/mod/mod_rewrite.html.fr
index c380255029c..3dce6f0804d 100644
--- a/docs/manual/mod/mod_rewrite.html.fr
+++ b/docs/manual/mod/mod_rewrite.html.fr
@@ -27,8 +27,6 @@
 <p><span>Langues Disponibles: </span><a href="../en/mod/mod_rewrite.html" hreflang="en" rel="alternate" title="English">&nbsp;en&nbsp;</a> |
 <a href="../fr/mod/mod_rewrite.html" title="Français">&nbsp;fr&nbsp;</a></p>
 </div>
-<div class="outofdate">Cette traduction peut être périmée. Vérifiez la version
-            anglaise pour les changements récents.</div>
 <table class="module"><tr><th><a href="module-dict.html#Description">Description:</a></th><td>Ce module fournit un moteur de réécriture à base de
 règles permettant de réécrire les URLs des requêtes
 à la volée</td></tr>
@@ -522,7 +520,7 @@ la r
 	    <em>chaîne de test</em> est supérieure au sens
 	    lexicographique à l'<em>expression</em>.</li>
 
-            <li>'<strong>&gt;expression</strong>' (égal au sens
+            <li>'<strong>=expression</strong>' (égal au sens
 	    lexicographique)<br />
 	    Traite l'<em>expression</em> comme une chaîne de
 	    caractères et la compare lexicographiquement à
@@ -1145,8 +1143,41 @@ la version version 2.1</td></tr>
       <strong>after</strong> après les règles spécifiées dans le niveau
       enfant.
       </div>
+
       </dd>
-      </dl>
+
+      <dt><code>AllowAnyURI</code></dt>
+      <dd>
+
+      <p>A partir de la version 2.2.22 de httpd, lorsqu'une directive
+      <code class="directive"><a href="#rewriterule">RewriteRule</a></code> est
+      utilisée dans un contexte de <code>serveur virtuel</code> ou de
+      serveur principal, <code class="module"><a href="../mod/mod_rewrite.html">mod_rewrite</a></code> ne la traitera que
+      si l'URI de la requête correspond à un <a href="./directive-dict.html#Syntax">chemin d'URL</a>. Ceci permet
+      d'éviter certains problèmes de sécurité où certaines règles
+      peuvent permettre l'expansion de modèles inattendus (voir <a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3368">CVE-2011-3368</a>
+      et <a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4317">CVE-2011-4317</a>).
+      Pour lever cette restriction, on peut activer l'option
+      <code>AllowAnyURI</code>, et <code class="module"><a href="../mod/mod_rewrite.html">mod_rewrite</a></code> va alors
+      appliquer le jeu de règles à tout URI de requête, sans vérifier si
+      la chaîne respecte la grammaire des chemins d'URL définie dans la
+      spécification HTTP.</p>
+
+      <div class="warning">
+      <h3>Avertissement en matière de sécurité</h3> 
+
+      <p>L'activation de cette option expose le serveur à des
+      problèmes de sécurité si les règles de réécriture n'ont pas été
+      rédigées avec soin. Il est donc <strong>fortement
+      recommandé</strong> de ne pas utiliser cette option. En
+      particulier, prenez garde aux chaînes d'entrée contenant le
+      caractère '<code>@</code>' qui peut modifier l'interprétation de
+      l'URI transformé, comme indiqué dans les CVE ci-dessus.</p>
+      </div>
+      </dd>
+
+     </dl>
+
 
 </div>
 <div class="top"><a href="#page-header"><img alt="top" src="../images/up.gif" /></a></div>
@@ -1293,7 +1324,9 @@ substitution !
 	<em>Substitution</em> <code>/www/file.html</code>, cette
 	dernière sera traitée comme un chemin d'URL <em>à moins</em>
 	qu'un répertoire nommé <code>www</code> n'existe à la racine
-	de votre système de fichiers, auquel cas la chaîne de
+	de votre système de fichiers (ou dans le cas d'une
+	réécriture au sein d'un fichier <code>.htaccess</code>,
+	relativement à la racine des documents), auquel cas la chaîne de
 	substitution sera traitée comme un chemin du système de
 	fichiers. Si vous désirez que d'autres directives de
 	correspondance d'URL (comme la directive <code class="directive"><a href="../mod/mod_alias.html#alias">Alias</a></code>) soient appliquées au
diff --git a/docs/manual/mod/mod_rewrite.xml.meta b/docs/manual/mod/mod_rewrite.xml.meta
index 0be21e86f4d..decc0a7b1e8 100644
--- a/docs/manual/mod/mod_rewrite.xml.meta
+++ b/docs/manual/mod/mod_rewrite.xml.meta
@@ -8,6 +8,6 @@
 
   <variants>
     <variant>en</variant>
-    <variant outdated="yes">fr</variant>
+    <variant>fr</variant>
   </variants>
 </metafile>