[Problème] Le fichier ... essai.py n'a pas été envoyé sur le serveur pour raison de sécurité!

[Tawfik]

Bonjour
J'ai créé un espace sur mon site où je vais publier des activités en python (.py) pour mes élèves.
Je n'ai pas pu, le message suivant s'affiche : Le fichier /home/(localisation) essai.py n'a pas été envoyé sur le serveur pour raison de sécurité!
Le prob est rencontré seulement avec les fichiers d'extension .py
Comment je peux résoudre ce problème ?
Merci d'avance.

[RobertG]

Bonjour,

A mon avis, c'est au niveau de la sécurité du serveur que le blocage intervient : à voir avec l'hébergeur si tu es en mutualisé.

[roland_d_alsace]

Quel composant utilises-tu pour gérer tes téléchargements ?
En général les extensions et les types "mime" acceptés sont à configurer dans le composant.

[Tawfik]

Quel composant utilises-tu pour gérer tes téléchargements ?
En général les extensions et les types "mime" acceptés sont à configurer dans le composant.

J'utilise : ARTIO JoomDOC 3 il n y a rien à paramétrer

[cavo789]

Bonjour

Mon sentiment : uploades ton fichier en .txt (et non .py). Ainsi par exemple tu pourras l'afficher depuis une URL sans même à forcer tes élèves à le télécharger, lancer un explorateur pour ensuite faire un "Open with Nothepad" (ou quelque chose de similaire).

Tu pourras l'afficher si .txt depuis ton navigateur en plus d'être plus sécurisant pour ton administrateur serveur qui ne verra pas arriver du code exécutable (.py) sur son serveur.

[Tawfik]

Bonjour,

y-a-t-il un paramétrage des fichiers à régler pour autoriser leurs publication sur le site même si on connait l'influence sur la sécurité ?

Puisque je suis sûr que les fichiers qui seront publiés sont ceux de mes élèves.

[Tawfik]

L'idée c'est compresser le fichier .py et l'envoyer mais c'est une perte du temps pour un élève ..
Avez vous une idée ..

[Eddy.vh]

Celle de cavo789 n'est-elle pas valable ?

[RobertG]

Tu utilises la version 3 de ARTIO JoomDOC ? Si oui, ça voudrait dire que tu es en 2.5 max de Joomla! puisque selon leur site, elle n'est pas faite pour J! 3, il y a leur version 4 pour ça.

[lefabdu51]

@cavo789:
'[CODE]
du code exécutable (.py)
|/CODE]
dur de l'executer sur un serveur PHP, non?
vu qu il est dans l'arborecence joomla, je me demandes comment on peut l'executer.....

Si tu as un joomla 3.9.4 d'installé, vas dans contenu > medias > paramètres, et tu ajoutes ton extension dans les extensions autorisés.

[cavo789]

@cavo789:
'[CODE]
du code exécutable (.py)
|/CODE]
dur de l'executer sur un serveur PHP, non?

Oui correct mais c'est vrai dans le corps d'un fichier .html (ou dans un article)

Renommer .py en .txt suffirait dans ma proposition avec possibilité de taper une URL http lesite/lefichier.txt pour en voir le contenu depuis un onglet du navigateur.

@cavo789:
vu qu il est dans l'arborecence joomla, je me demandes comment on peut l'executer.....

Là je ne suis pas sûr de comprendre. Si le fichier .py se trouve dans /media/images p.ex. il est physiquement sur le serveur avec une extension exécutable; les scripts de sécurité qui tournent ne vont pas aimer et un job dans un cron pourrait l'exécuter; dès lors que le fichier est stocké en tant que tel sur le serveur.

Bonne journée.

[lefabdu51]

tu n as qu'un seul language sur une pile amp. Donc si tu est dans l arborescence de fichiers Joomla, normalement, mettre le droit x sur le fichier ne suffit pas a executer le code...
ce serait vrai si ton fichier est un fichier php.

Après tu ne situes pas le probleme dans l'execution du code, mais dans la détéction de celui ci par les outils de verification...

[cavo789]

Bonjour

Oui, dans la détection du fichier puisque l'extension .py est connue comme étant un exécutable.

De même, le fichier est exécutable si tu passes par le système d'exploitation : la pile PHP (le serveur Apache) va en effet bloquer l'exécution du script .py (qu'il ne connaît pas) => si j'accède à l'URL /media/image/virus.py (imaginons) au travers du navigateur, ce fichier n'est pas exécutable au travers d'Apache; nous sommes bien d'accord.

Mais si je tente l'accès au fichier virus.py depuis le serveur lui-même (au travers d'un job crontab p.ex.); là on ne parle plus d'Apache mais bien d'un fichier contenant du code exécutable et reconnu par le système d'exploitation. Pour le gestionnaire du serveur, virus.py est bel et bien un script qui pourrait être un virus.

Bonne journée.