From f4d98fabcbb478ec8438f5288e89f54f53c307e5 Mon Sep 17 00:00:00 2001 From: Lucien Gentis Date: Sat, 6 Jul 2024 15:24:42 +0000 Subject: [PATCH] fr doc XML files updates. git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/2.4.x@1918972 13f79535-47bb-0310-9956-ffa450edef68 --- docs/manual/misc/security_tips.xml.fr | 8 ++---- docs/manual/mod/core.xml.fr | 38 ++++++++++++++++++++++++++- docs/manual/mod/mod_rewrite.xml.fr | 17 +++++++++++- docs/manual/rewrite/flags.xml.fr | 17 +++++++++++- 4 files changed, 71 insertions(+), 9 deletions(-) diff --git a/docs/manual/misc/security_tips.xml.fr b/docs/manual/misc/security_tips.xml.fr index 492d17ac94d..ca80ff37f83 100644 --- a/docs/manual/misc/security_tips.xml.fr +++ b/docs/manual/misc/security_tips.xml.fr @@ -1,7 +1,7 @@ - + @@ -131,11 +131,7 @@ vous permet de traiter d'avantage de connexions simultanées, ce qui minimise l'effet des attaques DoS. Dans le futur, le module mpm event utilisera un traitement asynchrone afin de ne pas - dédier un thread à chaque connexion. De par la - nature de la bibliothèque OpenSSL, le module mpm event est actuellement incompatible - avec le module mod_ssl ainsi que d'autres filtres - en entrée. Dans ces cas, son comportement se ramène à celui - du module mpm worker. + dédier un thread à chaque connexion.
  • Il existe de nombreux modules tiers qui peuvent restreindre les comportements de certains clients et ainsi minimiser les problèmes de diff --git a/docs/manual/mod/core.xml.fr b/docs/manual/mod/core.xml.fr index 98f8727253c..f97a766174b 100644 --- a/docs/manual/mod/core.xml.fr +++ b/docs/manual/mod/core.xml.fr @@ -1,7 +1,7 @@ - + @@ -5588,6 +5588,42 @@ explication de la manière dont ces différentes sections se combinent entre elles à la réception d'une requête + +UNCList +Définit quels sont les noms d’hôte UNC auxquels le serveur peut accéder + +UNCList hostname [hostname...] +unset +server config + +Windows seulement. Disponible à partir de la version 2.4.60 du +serveur HTTP Apache. + + +

    Au cours de leur traitement, les requêtes pour accéder à un chemin du + système de fichiers qui aboutissent à un chemin UNC échoueront si le nom + d’hôte dans le chemin UNC n’a pas été spécifié par cette directive. Le but + est de limiter l’accès aux chemins dérivés d’entrées non fiables.

    + + + UNCList example.com other.example.com + + + Sécurité +

    Les chemins UNC accédés en dehors du traitement d’une requête, par + exemple au cours du démarrage, ne font pas nécessairement l’objet d’une + vérification par rapport aux noms d’hôte configurés avec cette directive.

    +     + + Ordre des directives +

    Cette directive doit être placée avant les chemins UNC utilisés dans le + fichier httpd.conf. Plusieurs occurences de la directive redéfinissent la + liste.

    +     + +     +     + MergeTrailers Détermine si les données supplémentaires (trailers) sont diff --git a/docs/manual/mod/mod_rewrite.xml.fr b/docs/manual/mod/mod_rewrite.xml.fr index d375e728d71..10688a2d342 100644 --- a/docs/manual/mod/mod_rewrite.xml.fr +++ b/docs/manual/mod/mod_rewrite.xml.fr @@ -1,7 +1,7 @@ - + @@ -1632,6 +1632,21 @@ substitution ! spécifié au fichier cible. détails ... + + UnsafeAllow3F + Autorise les substitutions à partir d’URL potentiellement non + fiables. + détails ... + + + + UnsafePrefixStat + Autorise les substitutions potentiellement non fiables à partir + d’une variable de tête ou d’une référence arrière vers un chemin du + système de fichiers. + détails ... + + Développement du répertoire home diff --git a/docs/manual/rewrite/flags.xml.fr b/docs/manual/rewrite/flags.xml.fr index 832003e6dc6..82da3314acd 100644 --- a/docs/manual/rewrite/flags.xml.fr +++ b/docs/manual/rewrite/flags.xml.fr @@ -1,7 +1,7 @@ - + @@ -912,5 +912,20 @@ utiliser le drapeau L pour terminer la séquence +
    UnsafeAllow3F +

    Il est nécessaire de définir ce drapeau pour permettre à une réécriture + de continuer si la requête HTTP en cours d’écriture possède un point d'interrogation encodé, « %3f », et si le résultat réécrit contient un « ? » dans + la substitution. Cela protège d’une URL malveillante tirant avantage d’une + capture et d’une resubstitution du point d'interrogation encodé.

    +
    +
    UnsafePrefixStat +

    La définition de ce drapeau est requise dans les substitutions à + l'échelle du serveur qui commencent par une variable ou une référence + arrière et se résolvent en un chemin du système de fichiers. Ces + substitutions ne sont pas préfixées par la racine des documents. Cela protège + d’une URL malveillante faisant correspondre la substitution expansée à un + emplacement non souhaité du système de fichiers.

    +
    + -- 2.47.2