Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Без граблей переезд сервера не обошелся

2016-02-20 20:15:51 (читать в оригинале)

Перестал работать dav.

Возвращает 405 Method Not Allowed в директории, где явно прописано DAV on.

Как выяснилось, в Apache 2.4 кто-то додумался, что DAV (в смысле методы PROPFIND, OPTIONS и иже с ними) должны быть разрешены только там, где DirectoryIndex disabled.

Я даже понимаю, какая извращенная security-логика за этим стояла. Ну примерно такая же как за стриптизом в аэропортах.

Но вот раньше можно было DAV-клиентом редактировать сайт по тому же URL по которому его смотреть в браузере. При этом в браузере ты видел сайт, а в DAV-клиенте - список файлов (он их методом PROPFIND смотрит, а не GET).

Теперь почему-то разработчики Apache настаивают что по той URL, по которой можно использовать DAV-клиент, браузер тоже должен видеть пачку файлов.

Раньше соответствующий кусок конфига апача выглядел как

DocumentRoot /srv/www
<Directory /srv/www>
  Dav On
  AuthType Basic
  AuthName DAV
  AuthUserFile /etc/apache2/dav.passwd
  <LimitExcept GET OPTIONS>
           require valid-user
  </LimitExcept>
</Directory>

Теперь приходится делать вот так:

DocumentRoot /srv/www
Alias /dav /srv/www
<Directory /srv/www>
Require all granted
</Directory>

<Location /dav>
   DirectoryIndex disabled
   Dav On
     AuthType Basic
  AuthName DAV
  AuthUserFile /etc/apache2/dav.passwd
  Require valid-user
</Location>

И, соответственно, браузер натравливаем на https://my.server.domain, а кадавра - на
https://my.server.domain/dav

Хотя казалось бы разделение на URL для редактирования и URL для просмотра имело смысл тогда, когда статические сайты смотрели по http, а не в эпоху всеобщего https.

Теперь вопрос - а какой юз-кейс остался для директивы LimitExcept?

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1172790.html. Please comment there using OpenID. Now there are comments

---

Руками водить буду.

2016-02-20 17:31:04 (читать в оригинале)

Теперь моя должность официально называется "Руководитель релизной группы". Последний раз я занимал руководящую должность ровно 13 лет назад - в феврале 2003 года. Должность, правда, была более громкая, "Технический директор".

К счастью, нынешняя должность подразумевает в основном тактическое руководство. Далеко идущие архитектурные решения принимаю не я. Правда, мне иногда приходится добиваться того, чтобы решение было всё же принято. Хоть какое-нибудь.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1172722.html. Please comment there using OpenID. Now there are comments

---

Умер Умберто Эко

2016-02-20 08:08:38 (читать в оригинале)



This entry was originally posted at http://vitus-wagner.dreamwidth.org/1172062.html. Please comment there using OpenID. Now there are comments

---

Блокировка рекламы на уровне операторов связи

2016-02-19 20:53:55 (читать в оригинале)

https://thestack.com/cloud/2016/02/19/mobile-operator-three-group-to-block-online-advertising/

Ну вот, рекламщики уже сумели достать организации обладающие достаточной технической экспертизой, чтобы их эффективно давить.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1171861.html. Please comment there using OpenID. Now there are comments

---

Про бобров

2016-02-18 22:35:57 (читать в оригинале)

Нет флуда без бобра.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1171621.html. Please comment there using OpenID. Now there are comments