Administration en vrac en local

[RobertG]

Bonjour,

Sur un site où il m'a été demandé d'intervenir, si sa copie fonctionne sur mon serveur distant, en local (même version de PHP) l'administration est en vrac

Le .htaccess a été neutralisé, gzip est à 'false', mais rien à faire !
Qui aurait une idée de ce qui est en cause, sachant qu'en ligne tout fonctionne ?
Merci d'avance !

PS : le site est en 5.0.3 (template non compatible avec la version 5.1)

[RobertG]

Complément : en analysant le code source de la page, j'ai une erreur 500 sur la tentative d'ouverture de /media/templates/administrator/atum/css/template.css par le site alors que le fichier s'ouvre bien sur mon PC.

J'avais aussi oublié de dire que le site a été écrasé avec une version 5.0.3 après restauration et constatation de l'anomalie, sans correction obtenue.

J'ai fini par trouver dans les logs Apache de Wampserver : un fichier .htaccess dans le dossier media :

# Disable PHP Execution in this folder
<Files *.php>
Deny from all
</Files>​

Je ne comprends pas pourquoi un blocage des php empêche l'utilisation de CSS ou JS !
Une fois supprimé, j'accède à l'administration !
Si quelqu'un peut m'expliquer...

[pmleconte]

Bonjour Robert,

Le répertoire media est supposé ne contenir que du CSS, du JS, des images.

Il y a eu plusieurs attaques en mettant des fichiers php dans le répertoire media et c'est bloqué en 5.1 par https://github.com/joomla/joomla-cms/pull/42126

Pascal

[RobertG]

Merci Pascal, mais ce que je ne comprends pas, c'est que ce .htaccess censé bloquer les PHP me bloque aussi les CSS et JS en local, et pas en ligne.

[pmleconte]

En fait, ce n'est pas le bon PR, je cherche, l'attaque php dans media date de mai 2023 avec acymailing...

Pascal

[pmleconte]

Merci Pascal, mais ce que je ne comprends pas, c'est que ce .htaccess censé bloquer les PHP me bloque aussi les CSS et JS en local, et pas en ligne.

Utilises-tu le .htaccess standard du répertoire media ?

[RobertG]

Dans la 5.0.3, il n'y a pas de .htaccess dans le répertoire media

Sur le site de production, ce .htaccess date de février 2022 et ne bloque pas l'accès à ces CSS et JS...

[pmleconte]

En fait, après quelques recherches, il n'y a pas de .htaccess dans le répertoire media en Joomla 5.1, c'était un vieux rêve que j'ai implémenté sur tous mes sites.

Pascal

[pmleconte]

Dans la 5.0.3, il n'y a pas de .htaccess dans le répertoire media

Donc, d'où vient le tien ? si tu ne vois plus le répertoire media, c'est qu'il doit y avoir une erreur dans le fichier .htaccess.

Pascal

[RobertG]

Comme tu peux le voir dans mon deuxième message, ce fichier est correct, sans problème en ligne. Et je viens de le retrouver dans la version J3 qu'un tiers avait migré au printemps dernier.

[pmleconte]

Je viens de faire un essai avec ton htaccess et, effectivement, c'est pas beau

[RobertG]

Et pourtant, en ligne, que ce soit sur le site de production ou sur la copie que j'avais sur mon serveur, il ne posait pas de problème. Bizarre !

[pmleconte]

Dans le mien (qui vient d'aesecure), j'ai la syntaxe :

<FilesMatch "\.(cgi|php|pl|py|jsp|sh)$">
Deny from all
</FilesMatch>

D'après la doc, ta syntaxe n'est pas correcte : https://www.askapache.com/htaccess/u...s-in-htaccess/

Je ne suis pas encore parvenu à faire fonctionner files

Pascal

[pmleconte]

Je viens d'essayer ton htaccess sur un site en ligne et j'ai le même résultat qu'en local : site HS.

Pascal

[RobertG]

OK, mais ça n'explique pas pourquoi il bloque en local et pas en ligne.
Et j'ai le même souci probablement (je n'ai pas exploré)sur le site J3 que j'ai déployé en local avec des tas de soucis JS, dont des messages concernant JQuery non chargé, si je me souviens de ce que j'ai vu dans la console il y a quelques jours.