.htaccess

Tudom, mire gondolsz:
http://blog.tarhelypark.hu/szerver-beallitas-followsymlink/
Az egyik probléma az, hogy mindezt nem jelezték e-mailben, nekem kellett kutatnom, hogy na most mi a franc történt az oldallal.
Nálam megcsinálták a módosítást kérés nélkül is, kikommentezték a .htaccess fájlomban a következő sort:
Options +FollowSymLinks
Feltételezem, mindez automatizáltan történt, mert én nem nyúltam a fájlhoz, mert nem értesültem korábban a módosítási szándékról (nem nézegetem a blogot...). Oké, DE: a nagyobb probléma igazából az, hogy most így rengeteg képnél 404 Not Found hibát kapok, másoknál pedig 403 Forbidden kódot. A megoldására egyelőre én sem jöttem rá, ehhez kicsit késő van, most írok a szolgáltatónak.
Jó lett volna erről korábban tudni, hogy felkészülhessek a lehetőségre.

A hibanaplóban pedig ilyeneket kapok:

"[Thu Dec 27 22:24:40 2012] [error] [client 94.AB.CDE.FGH] Options
FollowSymLinks or SymLinksIfOwnerMatch is off which implies that
RewriteRule directive is forbidden:
/home/elérésiút/énoldalam/sites/default/files/enyém-logo.jpg,
referer: http://example.hu/"

Egyébként ez senkit ne riasszon el a szolgáltatótól, mert amúgy nagyon korrektek, gyorsak, meg minden okés, csak ebben szerintem nem kicsit maradt el a mielőbbi, KÖZVETLEN tájékoztatása a domain-tulajdonosoknak és megjelölt kapcsolattartóknak.

=========================
SZERK.:
De úgy látom, más is megemlítette a dolgot:

https://www.facebook.com/tarhelypark/posts/268993219893507?comment_id=11...

"kiküldhetnétek az ilyen fontos infókat e-mailben is, mert kb. fél órát szórakoztam, mire rátaláltam erre a bejegyzésre..."

"Lehetett volna, de a cél az volt, hogy ne is vegyétek észre, így írtunk minden szerverre szkriptet, ami javította a beállítást. Úgy 23 órára az összes tárhelyen lefutott, és javította a htaccess fájlokat. Mail-t azért nem tudunk írni róla, mert nem érinti a megrendelőink nagy részét, és nem akartunk feleslegesen riadalmat kelteni. Megpróbáljuk az ilyen jellegű beavatkozásokat minimalizálni a jövőben is, mint ahogyan eddig sem fordult elő. Köszi a megértést!"

Hát nálam volt egy kis "riadalom", mert egyáltalán nem értettem, mi történt. :D
A másik meg az, hogy most kicsit elakadtam, hogy akkor mi is a teendő. Az meg nem túl jó. Se nekem, se a megrendelőnek. A megrendelővel meg kell értetnem, hogy nem én vagyok ám a hibás, és hogy miért van az, hogy eddig gond nélkül működött az oldal, aztán hirtelen "elromlott".

Bár értem én a jószándékot, azért ez nem kis anyagi veszteséghez is vezethetne adott esetben, szerencsém, hogy nem profitorientált az oldal, amit fejlesztek.

Találtunk egy-két oldalt, ahol a képek és CSS nem töltődik be, a hibaüzenet a már fentebb írt "Options FollowSymLinks or SymLinksIfOwnerMatch is off which implies that RewriteRule directive is forbidden"

A hiba forrása a "sites/default/files" könyvtárban levő .htaccess fájl, aminek a tartalma eredetileg:

SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
Options None
Options +FollowSymLinks

Ez nem működik a szerveren a "Options +FollowSymLinks" miatt, de a sort már kikommenteztük, tehát ami él az az Options None. Ezért mondja a hibaüzenet, hogy nincs beállítva a SymLinksIfOwnerMatch annak ellenére, hogy default beállítás a szerveren.

A megoldás:
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
Options None
Options +SymLinksIfOwnerMatch

Erről mások is írnak, pl.:
http://drupal.hu/forum/htaccess-files-konyvtarban
http://techcommons.stanford.edu/book/export/html/307

bár ők teljesen kitörlik a fájlt, ami security szempontból nem biztos, hogy jó!

Írom a szkriptet, ami megkeresi ezeket a fájlokat és módosítja őket, azonban az ilyen szkript lefutási ideje elég sok, így akinek sürgős, állítsa be kézzel a htaccess-t!