[AlternC-dev] 0.9.6.1 vendredi?

Retour à l'archive de la liste
Le site d'AlternC
Google Custom Search

The Anarcat anarcat at anarcat.ath.cx
Jeu 11 Jan 23:07:22 CET 2007


On Thu, Jan 11, 2007 at 10:52:10PM +0100, Jerome Moinet wrote:
> The Anarcat wrote:
> > Qui serait intéressé à s'attaquer au release de la 0.9.6.1 vendredi?
> > 
> > au menu:
> > 
> > http://dev.alternc.org/trac/alternc/query?status=new&status=assigned&status=reopened&milestone=0.9.6.1
> > 
> > Mais surtout: http://dev.alternc.org/trac/alternc/ticket/1005
> > 
> J'en profite : sur la 0.9.4, il y avait un race condition dans le
> do_domaines. Ca faisait comme ça :
> 
> * le do_domaines crée les domaines (crée les liens dans
> /var/alternc/dns) donc le domaine est accessible par http
> * puis il appelle le shell servant à créer les override_php
> * puis il relance les apaches pour prendre en compte le open_base_dir
> 
> avec un wget en boucle (ou autre), on peut exécuter du code php sans
> open_base_dir protection pendant les quelques secondes (si il y a
> beaucoup de domaines ou si le serveur est chargé) entre la création du
> lien dans /var/alternc/dns et le reload apache. On s'est fait hacké la
> page d'accueil de l'autre net comme ça la semaine dernière.
> 
> La correction consiste à faire un premier passage sur les fic tmp
> domaine et sub_domaine pour créer les override_php, puis relancer le ou
> les apache puis continuer le shell pour réellement créer les domaines.
> 
> est-ce corrigé dans la 0.9.6.1 ?
> 
> si non, et sous condition que je trouve mes accès au svn et que je
> trouve du temps, je veux bien faire la correction ce we.
> 
> a+
> 
> jerome
> 
> PS. : désolé pour le bruit si ce bug a déjà été trouvé, discuté et
> corrigé, mais j'ai pas le temps d'aller voir dans le svn ni dans les
> archives de la liste :(

Ça ne me dit rien, ça n'a probablement jamais même été signalé.

Si tu n'as pas le temps pour un fix, essaies au moins de copier-coller
ton mail dans Trac et l'assigner à la 0.9.6.1 pour qu'on
l'arrange/vérifie.

A.
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: signature.asc
Type: application/pgp-signature
Taille: 189 octets
Desc: Digital signature
URL: <http://lists.alternc.org/arch/dev/attachments/20070111/9976bd6e/attachment.pgp>


Plus d'informations sur la liste de diffusion Dev