Notes concernant la sécurité - Revision history

C schmitz: Text replace - "ç" to "ç"

2013-06-09T19:28:33Z

Text replace - "ç" to "ç"

← Older revision		Revision as of 21:28, 9 June 2013
Line 42:		Line 42:
	Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.		Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.

	La meilleure ~~façon~~ de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.		La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.

	Une autre possibilité est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.		Une autre possibilité est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.

	'''NOTE''' : Si vous décidez de faire ainsi, vous devrez éditer chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en insérant le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe généralement en début des fichiers. Comme expliqué ci-dessus, cette solution '''n'a pas été testée''' donc nous attendons vos éventuels retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une méthode plus simple pour définir le chemin vers ce fichier config.php.		'''NOTE''' : Si vous décidez de faire ainsi, vous devrez éditer chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en insérant le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe généralement en début des fichiers. Comme expliqué ci-dessus, cette solution '''n'a pas été testée''' donc nous attendons vos éventuels retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une méthode plus simple pour définir le chemin vers ce fichier config.php.

C schmitz: Text replace - "è" to "è"

2013-06-09T18:37:54Z

Text replace - "è" to "è"

C schmitz: Text replace - "à" to "à"

2013-06-09T18:35:17Z

Text replace - "à" to "à"

C schmitz: Text replace - "ê" to "ê"

2013-06-09T16:59:43Z

Text replace - "ê" to "ê"

C schmitz: Text replace - "é" to "é"

2013-06-09T16:55:38Z

Text replace - "é" to "é"

C schmitz: /* Quelles permissions sur les fichiers et répertoire sous linux/nix /

2013-04-15T15:23:10Z

Quelles permissions sur les fichiers et répertoire sous linux/*nix

← Older revision		Revision as of 17:23, 15 April 2013
Line 29:		Line 29:

	<nowiki>		<nowiki>

	$ chmod -R a-w limesurvey/		$ chmod -R a-w limesurvey/

	$ chmod -R a+w limesurvey/tmp		$ chmod -R a+w limesurvey/tmp

	$ chmod -R a+w limesurvey/templates		$ chmod -R a+w limesurvey/templates
			$ chmod -R a+w limesurvey/upload</nowiki>
	$ chmod -R a+w limesurvey/upload

	</nowiki>

	=Permissions des fichiers sous Windows=		=Permissions des fichiers sous Windows=

Admin at 23:32, 28 August 2009

2009-08-28T23:32:54Z

New page

__TOC__

= Préliminaire=

LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.

= Permission sur les fichiers et répertoir sur les système Linux/*nix=

== Remarques générales sur les permissions des fichiers sous Linux==

Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder à vos fichiers.

<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>

En général, le système qui fait tourner le serveur web est lancé sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains hébergeurs utilisent des systèmes pour que votre utilisateur système puisse lire et exécuter les fichiers de limesurvey. Le mieux étant de limiter au maximum les droits sur le fichier config.php.

== Quelles permissions sur les fichiers et répertoire sous linux/*nix==

Si vous avez installé LimeSurvey sur un serveur sous Linux, vous devez définir les permissions suivantes sur les fichiers :
*pour le dossier de limesurvey (à adapter en fonction du nom du dossier utilisé pour l'installation) : chmod 755 (lecture et exécution pour tout le monde)
*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et exécution pour tout le monde)
*pour le dossier tmp : chmod 777 (lecture et exécution pour tout le monde). Ce dossier est vide lors de sa création et permet de stocker les fichiers envoyés, les images créées en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut créer le nouvel éditeur de modèles.
*pour les fichiers dans le dossier admin : chmod 755 (lecture et exécution pour tout le monde)

Les fichiers de base du dossier admin ne nécessitent pas de droits en écriture. Ils ne devraient même pas les posséder car il n'y a aucune raison de les modifier pendant l'utilisation de LimeSurvey.

Pour régler plus finement les droits usr les répertoires et fichiers, vous pouvez utiliser cette méthode:

<nowiki>

$ chmod -R a-w limesurvey/

$ chmod -R a+w limesurvey/tmp

$ chmod -R a+w limesurvey/templates

$ chmod -R a+w limesurvey/upload

</nowiki>

=Permissions des fichiers sous Windows=

Si vous installez LimeSurvey sur un serveur sous Windows, vous devrez vous assurer que le dossier admin est accessible en écriture pour l'utilisateur sous lequel est lancé le serveur web. Les autres fichiers peuvent être simplement en lecture seule et exécutables.

=Autres considérations sur la sécurité=

Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.

La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.

Une autre possibilité est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.

'''NOTE''' : Si vous décidez de faire ainsi, vous devrez éditer chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en insérant le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe généralement en début des fichiers. Comme expliqué ci-dessus, cette solution '''n'a pas été testée''' donc nous attendons vos éventuels retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une méthode plus simple pour définir le chemin vers ce fichier config.php.

← Older revision		Revision as of 20:37, 9 June 2013
Line 4:		Line 4:
	= Préliminaire=		= Préliminaire=

	LimeSurvey propose son propre ~~système~~ de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des ~~problèmes~~ de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous ~~problèmes~~ de sécurité et réagissons rapidement. Si vous avez connaissance de ~~problème~~ de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.		LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.

	= Permission sur les fichiers et répertoir sur les ~~système~~ Linux/*nix=		= Permission sur les fichiers et répertoir sur les système Linux/*nix=

	== Remarques générales sur les permissions des fichiers sous Linux==		== Remarques générales sur les permissions des fichiers sous Linux==

	Les ~~systèmes~~ Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder à vos fichiers.		Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder à vos fichiers.

	<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>		<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>

	En général, le ~~système~~ qui fait tourner le serveur web est lancé sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains hébergeurs utilisent des ~~systèmes~~ pour que votre utilisateur ~~système~~ puisse lire et exécuter les fichiers de limesurvey. Le mieux étant de limiter au maximum les droits sur le fichier config.php.		En général, le système qui fait tourner le serveur web est lancé sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains hébergeurs utilisent des systèmes pour que votre utilisateur système puisse lire et exécuter les fichiers de limesurvey. Le mieux étant de limiter au maximum les droits sur le fichier config.php.

	== Quelles permissions sur les fichiers et répertoire sous linux/*nix==		== Quelles permissions sur les fichiers et répertoire sous linux/*nix==
Line 21:		Line 21:
	*pour le dossier de limesurvey (à adapter en fonction du nom du dossier utilisé pour l'installation) : chmod 755 (lecture et exécution pour tout le monde)		*pour le dossier de limesurvey (à adapter en fonction du nom du dossier utilisé pour l'installation) : chmod 755 (lecture et exécution pour tout le monde)
	*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et exécution pour tout le monde)		*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et exécution pour tout le monde)
	*pour le dossier tmp : chmod 777 (lecture et exécution pour tout le monde). Ce dossier est vide lors de sa création et permet de stocker les fichiers envoyés, les images créées en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut créer le nouvel éditeur de ~~modèles~~.		*pour le dossier tmp : chmod 777 (lecture et exécution pour tout le monde). Ce dossier est vide lors de sa création et permet de stocker les fichiers envoyés, les images créées en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut créer le nouvel éditeur de modèles.
	*pour les fichiers dans le dossier admin : chmod 755 (lecture et exécution pour tout le monde)		*pour les fichiers dans le dossier admin : chmod 755 (lecture et exécution pour tout le monde)

Line 40:		Line 40:
	=Autres considérations sur la sécurité=		=Autres considérations sur la sécurité=

	Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants ~~privilèges~~. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.		Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.

	La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un ~~système~~ Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.		La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.

	Une autre possibilité est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.		Une autre possibilité est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.

	'''NOTE''' : Si vous décidez de faire ainsi, vous devrez éditer chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en insérant le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe généralement en début des fichiers. Comme expliqué ci-dessus, cette solution '''n'a pas été testée''' donc nous attendons vos éventuels retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une méthode plus simple pour définir le chemin vers ce fichier config.php.		'''NOTE''' : Si vous décidez de faire ainsi, vous devrez éditer chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en insérant le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe généralement en début des fichiers. Comme expliqué ci-dessus, cette solution '''n'a pas été testée''' donc nous attendons vos éventuels retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une méthode plus simple pour définir le chemin vers ce fichier config.php.

← Older revision		Revision as of 20:35, 9 June 2013
Line 4:		Line 4:
	= Préliminaire=		= Préliminaire=

	LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de sécurité du ~~à~~ leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.		LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.

	= Permission sur les fichiers et répertoir sur les système Linux/*nix=		= Permission sur les fichiers et répertoir sur les système Linux/*nix=
Line 10:		Line 10:
	== Remarques générales sur les permissions des fichiers sous Linux==		== Remarques générales sur les permissions des fichiers sous Linux==

	Les systèmes Linux/*nix sont multi-utilisateurs, c'est ~~à~~ dire que ~~à~~ part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder ~~à~~ vos fichiers.		Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder à vos fichiers.

	<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe ~~à~~ votre base de données).</div>		<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>

	En général, le système qui fait tourner le serveur web est lancé sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains hébergeurs utilisent des systèmes pour que votre utilisateur système puisse lire et exécuter les fichiers de limesurvey. Le mieux étant de limiter au maximum les droits sur le fichier config.php.		En général, le système qui fait tourner le serveur web est lancé sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains hébergeurs utilisent des systèmes pour que votre utilisateur système puisse lire et exécuter les fichiers de limesurvey. Le mieux étant de limiter au maximum les droits sur le fichier config.php.
Line 19:		Line 19:

	Si vous avez installé LimeSurvey sur un serveur sous Linux, vous devez définir les permissions suivantes sur les fichiers :		Si vous avez installé LimeSurvey sur un serveur sous Linux, vous devez définir les permissions suivantes sur les fichiers :
	*pour le dossier de limesurvey (~~à~~ adapter en fonction du nom du dossier utilisé pour l'installation) : chmod 755 (lecture et exécution pour tout le monde)		*pour le dossier de limesurvey (à adapter en fonction du nom du dossier utilisé pour l'installation) : chmod 755 (lecture et exécution pour tout le monde)
	*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et exécution pour tout le monde)		*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et exécution pour tout le monde)
	*pour le dossier tmp : chmod 777 (lecture et exécution pour tout le monde). Ce dossier est vide lors de sa création et permet de stocker les fichiers envoyés, les images créées en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut créer le nouvel éditeur de modèles.		*pour le dossier tmp : chmod 777 (lecture et exécution pour tout le monde). Ce dossier est vide lors de sa création et permet de stocker les fichiers envoyés, les images créées en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut créer le nouvel éditeur de modèles.
Line 40:		Line 40:
	=Autres considérations sur la sécurité=		=Autres considérations sur la sécurité=

	Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder ~~à~~ votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée ~~à~~ LimeSurvey.		Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.

	La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.		La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.

← Older revision		Revision as of 18:59, 9 June 2013
Line 4:		Line 4:
	= Préliminaire=		= Préliminaire=

	LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient ~~être~~ tenus responsables des problèmes de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.		LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.

	= Permission sur les fichiers et répertoir sur les système Linux/*nix=		= Permission sur les fichiers et répertoir sur les système Linux/*nix=
Line 10:		Line 10:
	== Remarques générales sur les permissions des fichiers sous Linux==		== Remarques générales sur les permissions des fichiers sous Linux==

	Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le ~~même~~ ordinateur et, selon les permissions, accéder à vos fichiers.		Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder à vos fichiers.

	<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>		<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>
Line 24:		Line 24:
	*pour les fichiers dans le dossier admin : chmod 755 (lecture et exécution pour tout le monde)		*pour les fichiers dans le dossier admin : chmod 755 (lecture et exécution pour tout le monde)

	Les fichiers de base du dossier admin ne nécessitent pas de droits en écriture. Ils ne devraient ~~même~~ pas les posséder car il n'y a aucune raison de les modifier pendant l'utilisation de LimeSurvey.		Les fichiers de base du dossier admin ne nécessitent pas de droits en écriture. Ils ne devraient même pas les posséder car il n'y a aucune raison de les modifier pendant l'utilisation de LimeSurvey.

	Pour régler plus finement les droits usr les répertoires et fichiers, vous pouvez utiliser cette méthode:		Pour régler plus finement les droits usr les répertoires et fichiers, vous pouvez utiliser cette méthode:
Line 36:		Line 36:
	=Permissions des fichiers sous Windows=		=Permissions des fichiers sous Windows=

	Si vous installez LimeSurvey sur un serveur sous Windows, vous devrez vous assurer que le dossier admin est accessible en écriture pour l'utilisateur sous lequel est lancé le serveur web. Les autres fichiers peuvent ~~être~~ simplement en lecture seule et exécutables.		Si vous installez LimeSurvey sur un serveur sous Windows, vous devrez vous assurer que le dossier admin est accessible en écriture pour l'utilisateur sous lequel est lancé le serveur web. Les autres fichiers peuvent être simplement en lecture seule et exécutables.

	=Autres considérations sur la sécurité=		=Autres considérations sur la sécurité=

← Older revision		Revision as of 18:55, 9 June 2013
Line 2:		Line 2:
	__TOC__		__TOC__

	= ~~Préliminaire~~=		= Préliminaire=

	LimeSurvey propose son propre système de ~~sécurité~~ qui est ~~activé~~ par ~~défaut~~. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de ~~sécurité~~ du à leur programme. Donc, ~~considérez~~ ce programme comme non ~~sécurisé~~ tant que vous n'aurez pas fait le ~~nécessaire~~. Cependant, nous prenons avec ~~sérieux~~ tous problèmes de ~~sécurité~~ et ~~réagissons~~ rapidement. Si vous avez connaissance de problème de ~~sécurité~~ dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.		LimeSurvey propose son propre système de sécurité qui est activé par défaut. Les auteurs de LimeSurvey ne pourraient être tenus responsables des problèmes de sécurité du à leur programme. Donc, considérez ce programme comme non sécurisé tant que vous n'aurez pas fait le nécessaire. Cependant, nous prenons avec sérieux tous problèmes de sécurité et réagissons rapidement. Si vous avez connaissance de problème de sécurité dasn LimeSurvey: faites le nous savoir : info@limesurvey.org.

	= Permission sur les fichiers et ~~répertoir~~ sur les système Linux/*nix=		= Permission sur les fichiers et répertoir sur les système Linux/*nix=

	== Remarques ~~générales~~ sur les permissions des fichiers sous Linux==		== Remarques générales sur les permissions des fichiers sous Linux==

	Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, ~~accéder~~ à vos fichiers.		Les systèmes Linux/*nix sont multi-utilisateurs, c'est à dire que à part vous d'autres peuvent utiliser le même ordinateur et, selon les permissions, accéder à vos fichiers.

	<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont ~~spécialement~~ importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de ~~données~~).</div>		<div class="simplebox">[[File:help.png]] '''Notes:''' Les permissions sur les fichiers sont spécialement importantes sur les fichiers contenant les mot de passe (config.php pour le mot de passe à votre base de données).</div>

	En ~~général~~, le système qui fait tourner le serveur web est ~~lancé~~ sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains ~~hébergeurs~~ utilisent des systèmes pour que votre utilisateur système puisse lire et ~~exécuter~~ les fichiers de limesurvey. Le mieux ~~étant~~ de limiter au maximum les droits sur le fichier config.php.		En général, le système qui fait tourner le serveur web est lancé sous un autre compte (www, www-data, apache, nobody ...). Cet utilisateurs doit avoir les droits pour lire les fichiers de limesurvey. Certains hébergeurs utilisent des systèmes pour que votre utilisateur système puisse lire et exécuter les fichiers de limesurvey. Le mieux étant de limiter au maximum les droits sur le fichier config.php.

	== Quelles permissions sur les fichiers et ~~répertoire~~ sous linux/*nix==		== Quelles permissions sur les fichiers et répertoire sous linux/*nix==

	Si vous avez ~~installé~~ LimeSurvey sur un serveur sous Linux, vous devez ~~définir~~ les permissions suivantes sur les fichiers :		Si vous avez installé LimeSurvey sur un serveur sous Linux, vous devez définir les permissions suivantes sur les fichiers :
	*pour le dossier de limesurvey (à adapter en fonction du nom du dossier ~~utilisé~~ pour l'installation) : chmod 755 (lecture et ~~exécution~~ pour tout le monde)		*pour le dossier de limesurvey (à adapter en fonction du nom du dossier utilisé pour l'installation) : chmod 755 (lecture et exécution pour tout le monde)
	*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et ~~exécution~~ pour tout le monde)		*pour les fichiers dans le dossier limesurvey : chmod 755 (lecture et exécution pour tout le monde)
	*pour le dossier tmp : chmod 777 (lecture et ~~exécution~~ pour tout le monde). Ce dossier est vide lors de sa ~~création~~ et permet de stocker les fichiers ~~envoyés~~, les images ~~créées~~ en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut ~~créer~~ le nouvel ~~éditeur~~ de modèles.		*pour le dossier tmp : chmod 777 (lecture et exécution pour tout le monde). Ce dossier est vide lors de sa création et permet de stocker les fichiers envoyés, les images créées en cas d'utilisation de Jpgraph et tous les fichiers temporaires que peut créer le nouvel éditeur de modèles.
	*pour les fichiers dans le dossier admin : chmod 755 (lecture et ~~exécution~~ pour tout le monde)		*pour les fichiers dans le dossier admin : chmod 755 (lecture et exécution pour tout le monde)

	Les fichiers de base du dossier admin ne ~~nécessitent~~ pas de droits en ~~écriture~~. Ils ne devraient même pas les ~~posséder~~ car il n'y a aucune raison de les modifier pendant l'utilisation de LimeSurvey.		Les fichiers de base du dossier admin ne nécessitent pas de droits en écriture. Ils ne devraient même pas les posséder car il n'y a aucune raison de les modifier pendant l'utilisation de LimeSurvey.

	Pour ~~régler~~ plus finement les droits usr les ~~répertoires~~ et fichiers, vous pouvez utiliser cette ~~méthode~~:		Pour régler plus finement les droits usr les répertoires et fichiers, vous pouvez utiliser cette méthode:

	<nowiki>		<nowiki>
Line 36:		Line 36:
	=Permissions des fichiers sous Windows=		=Permissions des fichiers sous Windows=

	Si vous installez LimeSurvey sur un serveur sous Windows, vous devrez vous assurer que le dossier admin est accessible en ~~écriture~~ pour l'utilisateur sous lequel est ~~lancé~~ le serveur web. Les autres fichiers peuvent être simplement en lecture seule et ~~exécutables~~.		Si vous installez LimeSurvey sur un serveur sous Windows, vous devrez vous assurer que le dossier admin est accessible en écriture pour l'utilisateur sous lequel est lancé le serveur web. Les autres fichiers peuvent être simplement en lecture seule et exécutables.

	=Autres ~~considérations~~ sur la ~~sécurité~~=		=Autres considérations sur la sécurité=

	Le fichier config.php contient un nom d'utilisateur et un mot de passe pour ~~accéder~~ à votre base de ~~données~~. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de ~~créer~~ un utilisateur ~~spécifique~~ pour LimeSurvey avec des droits uniquement sur la base de ~~données dédiée~~ à LimeSurvey.		Le fichier config.php contient un nom d'utilisateur et un mot de passe pour accéder à votre base de données. Cela peut poser quelques soucis si ce compte permet d'obtenir d'importants privilèges. Une solution possible est de créer un utilisateur spécifique pour LimeSurvey avec des droits uniquement sur la base de données dédiée à LimeSurvey.

	La meilleure façon de ~~sécuriser~~ ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux ~~utilisés~~ par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.		La meilleure façon de sécuriser ces informations serait de placer ce fichier config.php dans un dossier en dehors de ceux utilisés par le serveur web pour afficher vos sites (par exemple, dans un système Debian, en dehors de /var/www/). Nous n'avons pas de fait de tests dans cette configuration mais il n'y a pas de raison que cela ne fonctionne pas.

	Une autre ~~possibilité~~ est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.		Une autre possibilité est d'externaliser la partie connexion en dehors du fichier config. A la place de la partie connexion, vous indiquez include("../../safedata/connect.php"); le fichier connect.php contenant la partie connexion.

	'''NOTE''' : Si vous ~~décidez~~ de faire ainsi, vous devrez ~~éditer~~ chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en ~~insérant~~ le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe ~~généralement~~ en ~~début~~ des fichiers. Comme ~~expliqué~~ ci-dessus, cette solution '''n'a pas ~~été testée~~''' donc nous attendons vos ~~éventuels~~ retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une ~~méthode~~ plus simple pour ~~définir~~ le chemin vers ce fichier config.php.		'''NOTE''' : Si vous décidez de faire ainsi, vous devrez éditer chaque fichier .php fourni avec LimeSurvey pour changer la ligne qui contient `include ("config.php");` en insérant le chemin complet vers le fichier config.php (par exemple cela pourrait donner `include("c:/program files/apache group/apache/phpsafe/config.php");`. Cette ligne se situe généralement en début des fichiers. Comme expliqué ci-dessus, cette solution '''n'a pas été testée''' donc nous attendons vos éventuels retours via l'outil de suivi de bogues ou les forums ! Les prochaines versions de LimeSurvey devraient disposer d'une méthode plus simple pour définir le chemin vers ce fichier config.php.