Re: checkout.php intégré dans spip-c li

Le 03/05/2020 à 15:10, tofulm a écrit :
> Et je ne parle pas des binaires qui sont encore plus obscures ;-)
> 
> Ce n'est que mon avis, et sur nos serveurs, je préfère fermer les portes
> aux plus de monde possible.

Je pige pas cette différence, script, binaire etc. Tout ça ce sont "des logiciels". La commande "git", "svn", même "php", "apache", que tu installes c'est quoi, c'est pas des binaires peut-être ? Ce sont des logiciels, quelque soit la manière dont ils sont codés derrières, en C, en python ou en PHP. Après c'est libre ou pas, donc vérifié par d'autres gens ou pas, et donc de confiance ou pas. T'installes pas "git", "libreoffice" etc avec un différent pour chaque utilisateur, ni même dans le compte d'un group, que je sache. On installe ça une fois pour toute pour tout le monde à la fois.
Et le fait que ce soit installé en global ne change absolument rien aux droits *au moment de l'exécution*, c'est bien tel user précis qui le lance et ça ne va pas au delà de ses droits. Quand tu lances "git" avec un user précis, et qu'il essaye de télécharger dans un dossier où il n'a pas le droit, bah ça marche pas. Pareil pour spip-cli ou n'importe quoi d'autre.

-- 
RastaPopoulos