Vlákno názorů k článku Řízení přístupových práv v Apache 2.4: pozor na nové konfigurační volby od Vladki - Tak jiste, neni to uplne horka novinka, ale...

  • Článek je starý, nové názory již nelze přidávat.
  • 14. 9. 2022 14:28

    Vladki
    Stříbrný podporovatel

    Tak jiste, neni to uplne horka novinka, ale ten stary zapis proste preziva ze setrvacnosti. Stejne jako nftables uz jsou tady par let a spousta lidi bude jeste dlouho pouzivat iptables. Proste proto ze je umi a nechcou, nebo nemaji cas se to preucovat.

    Ale mam jedno upresneni: Require method neni o HTTP/HTTPS ale o metodach jako GET POST OPTIONS a spol.

    Pokud chcete vynutit HTTPS, tak na to je option SSLRequireSSL
    (a je soucasti mod-ssl)

  • 14. 9. 2022 15:27

    dw

    Ten stary zapis, ak sa niekde vyskytne je pod podmienkov na existenciu modulu a pouzije sa len vtedy ak je verzia httpd <2.3, teda ak niekto pise konf priamo pre 2.4 a ma tam ten stary zapis, tak je zrejme ze netusi co robi, ale je to len copypaster, ktory o riesenie pripadnych nedostatkov zaskemra v nejakom fore...