Bonjour à la communauté:
en testant dolibarr v17 dans « info sécurité » j’ai cette recommandation:
Masque des nouveaux fichiers sous Unix/Linux/BSD/Mac. : 0664 (Recommandé: 0600 | 0660)
(je suis sous debian)
comme d’habitude j’ai l’habitude de parametrer le mask avec ça:
dans /etc/login.defs: UMASK 027
et je rajoute egalement cette ligne dans dans /etc/pam.d/common-session: session optional\tpam_umask.so
et ca marche: quand je fais un touch toto, j’ai bien 640 pour le fichier toto
Et pourtant, dolibarr me dis que je suis toujours en 0664 (alors que le mask est en 0640)
est-ce que quelqu’un aurais une idée?
PS: j’ai également trouver une info sur Apache HTTPd and PHP security – WebIT Tech Blog
ou il propose de modifier le service php8.2-fpm.service mais qui ne change pas. (ou 7.4)
je teste sous debian bookworm v12 ou bullseye v11… c’est idem.
