IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Web Perl Discussion :

mod_perl awstats sécurité


Sujet :

Web Perl

  1. #1
    Candidat au Club
    Inscrit en
    Août 2006
    Messages
    31
    Détails du profil
    Informations forums :
    Inscription : Août 2006
    Messages : 31
    Points : 2
    Points
    2
    Par défaut mod_perl awstats sécurité
    Bonjour,

    Je trouve que l'exécution des scripts PERL est assez lente sur mon serveur. J'ai vu qu'il existait un module pour apache (mod_perl) qui permettait d'améliorer significativement (100x) la rapidité d'exécution des CGI en PERL et de diminuer la charge serveur.
    Je souhaitais tester ce module avec Awstats.
    J'ai donc installé le module sans trop de soucis mais surprise lorsque je vais sur awstats, Apache me répond ceci : une erreur interne est survenue...
    Dans le journal d'erreur je trouve :
    [error] Insecure dependency in require while running setgid at /Volumes/web/Sites/awstats/cgi-bin/awstats.pl line 1959.

    Le problème réside apparement dans l'appel des modules externes comme Geoip.
    Si je désactive ces modules Awstats fonctionne, je n'ai pas d'erreur.
    Je pense que mod_perl active des options de sécurité qui ne le sont pas avec ma version de PERL.
    j'ai trouvé un document qui en parle très bien perlsec - Sécurité de Perl
    Malheureusement, je n'ai pas le niveau suffisant en PERL pour savoir ce qu'il faut modifier dans Awstats pour pouvoir blanchir le chemin d'accès aux librairies externes.
    Je ne sais pas si le problème serait résolu si je mettais des chemins absolus.

    Bref, si quelqu'un connait ce genre de sujet, je veux bien un coup de pouce.

  2. #2
    Candidat au Club
    Inscrit en
    Août 2006
    Messages
    31
    Détails du profil
    Informations forums :
    Inscription : Août 2006
    Messages : 31
    Points : 2
    Points
    2
    Par défaut Help
    Je vois que mon sujet ne déchaine pas la foule.
    Faut-il plus de précision ou est-ce que je me suis trompé de rubrique ?

Discussions similaires

  1. La Sécurité dans Access
    Par Maxence HUBICHE dans le forum Sondages et Débats
    Réponses: 81
    Dernier message: 24/06/2007, 01h07
  2. [Sécurité] Roles
    Par Mister Nono dans le forum Débuter
    Réponses: 4
    Dernier message: 06/12/2003, 11h55
  3. probleme de sécurité
    Par maxmj dans le forum ASP
    Réponses: 2
    Dernier message: 10/11/2003, 20h44
  4. [TomCat][sécurité]config fichier web.xml
    Par liomac dans le forum Tomcat et TomEE
    Réponses: 6
    Dernier message: 24/09/2003, 15h46
  5. Pb de sécurité
    Par xtrips dans le forum Débuter
    Réponses: 6
    Dernier message: 16/04/2003, 07h50

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo