.htaccess-Problem im Files-Ordner nach Update auf 4.7.2
Eingetragen von Anonymous (0)am 03.06.2006 - 12:05 Uhr in
Nachdem ich ein Update von 4.7.1 auf 4.7.2 vorgenommen hatte, wurden mir keine Bilder mehr angezeigt (habe die Module img_assist und nodeimageblock). Im Quelltext sind sie jedoch vorhanden. Auch ein direkter Aufruf einer Bild-URL funktioniert nicht (Meldung: "Forbidden You don't have permission to access /files/xyz.jpg on this server.").
Wenn ich die .htaccess aus dem Files-Ordner lösche, wird mir das Bild problemlos angezeigt. Wenn ich das nächste Bild hochlade, wird jedoch wieder eine .htaccess-Datei erzeugt. Inhalt:
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
Options None
<IfModule mod_rewrite.c>
RewriteEngine off
</IfModule>So soll es ja auch sein... nur warum funktioniert es bei mir nicht? Offensichtlich hat sonst keiner die Probleme... oder?
- Anmelden oder Registrieren um Kommentare zu schreiben
Problem gelöst
am 06.06.2006 - 14:39 Uhr
So, nachdem mir hier leider keiner weiterhelfen konnte, habe ich die Frage mal auf drupal.org gestellt. Falls noch jemand das Problem hat, hier die Lösung: Ich habe die Zeile "Options +FollowSymLinks" nach "Options None" eingefügt. Damit lautet die komplette htaccess-Datei:
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006Options None
Options +FollowSymLinks
<IfModule mod_rewrite.c>
RewriteEngine off
</IfModule>
Da die Datei noch vorhanden ist, wird sie auch nicht automatisch überschrieben/geändert. :)
Rein interessehalber... was
am 07.06.2006 - 21:10 Uhr
Rein interessehalber... was hast du da für Symlinks drin? Werden von Drupal selbst Symlinks erstellt oder ist das nur bei dir halt zufällig bzw. vom Serverbetreiber aus so? Normalerweise würde ich Symlinks in File-Ordnern verbieten - wenn es jemand schafft, in diesem Ordner einen Symlink auf einen ganz anderen Teil des Systems zu setzen, kann deren Beachtung durchaus ein Sicherheitsrisiko darstellen.
Das Problem habe ich bei mir auch
am 07.06.2006 - 22:24 Uhr
Das Problem habe ich bei mir auch.
eine zufridenstellende Lösung habe ich bis jetzt auch nicht gefunden.
Damit ich den inhalt des Ordners wieder aufrufen kann, habe ich die .htaccess einfach geleert.
-----------------------
Urlaub an der Ostsee
Um ehrlich zu sein, habe ich
am 08.06.2006 - 10:28 Uhr
Um ehrlich zu sein, habe ich keine Ahnung, was Symlinks überhaupt sind. Es ist bei mir (noch) eine Testumgebung. Ich habe eine PDF-Datei hochgeladen und ein paar JPG-Bilder. Auf nichts hatte ich nach dem Update Zugriff - kein User, ob mit oder ohne Anmeldung. In erster Linie möchte man ja ein funktionierendes System. Was nützen die besten Sicherheitsvorkehrungen, wenn die Seite unbenutzbar wird?
Im laufenden Betrieb sollen sowieso nur Supervisoren etwas bei mir eintragen können und kein Normaluser.