On Mon, 2012-12-24 at 17:35 +0100, Yann Autissier wrote: > Le 24/12/2012 12:08, Pierre Jaury a écrit : > > A défaut et dans l'urgence (solution absolument pas viable à long > > terme), il est envisageable de limiter drastiquement l'accès aux > > fonctions autorisant un fork() et de contraindre PHP à coups de > > open_basedir. > > La question portait sur le cloisonnement entre les sites hébergés, > open_basedir > limitera uniquement l'accès au système, pas aux autres sites web.
J'insiste encore une fois sur la précarité de la solution, mais open_basedir permet d'isoler partiellement les sites Web entre eux puisque surchageable par dossier ou virtual host. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
