Не получается решить ошибку SA-CORE-2013-003

Главные вкладки

Аватар пользователя alex-litvinov alex-litvinov 28 ноября 2013 в 23:34

Перешел на другой хостинг и появилась ошибка
See http://drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the /tmp directory to help protect against arbitrary code execution

Подскажите что делать?

Комментарии

Аватар пользователя Faceless Faceless 29 ноября 2013 в 2:02

"alex-litvinov" wrote:

Да добавлял строчки с этой страницы https://drupal.org/SA-CORE-2013-003
и он выдает вообще перестает работать


Тоже только что обновился до 7.24 и выдало это сообщение. Решается все добавлением указанных строчек в .htaccess файлы директорий sites/default/files или какая там у вас для общих файлов указанна, и директории временных файлов. .htaccess в корне сайта править не нужно.
Когда все сделал, то в отчете о состоянии было что-то вроде Temporary files directory Not fully protected, решилось все на странице Конфигурация - Файловая система, путем удаления слеша перед путем временной директории.
Мистика прямо какая-то:).
"RxB" wrote:
Теперь вопрос - зачем усложнять жизнь?

Чем же это?

Аватар пользователя Виктор Степаньков ака RxB Виктор Степаньк... 29 ноября 2013 в 3:30

"Faceless" wrote:

Чем же это?


Тем что друпал отлично пересоздаёт так как надо эти файлы при их удалении и последующем запуске крона
"Faceless" wrote:
Мистика прямо какая-то:).

Раньше это называлось незнание чем отличается относительный путь от абсолютного

Аватар пользователя gedeon gedeon 29 ноября 2013 в 17:07

"Alternatively, you can remove the .htaccess file from each directory using SFTP or SSH and then visit the file system configuration page (admin/settings/file-system in Drupal 6 or admin/config/media/file-system in Drupal 7) and click the save button to have Drupal create the file automatically."