Ich wusste doch, ich hab irgendwo darüber gelesen, aber google hat mir dann keine Ergebnisse geliefert, deshalb hab ich im Forum gefragt...
KeyHelp was updated to version 22.0.1.
Wednesday, June 8, 2022 - 03:20:55
Please note:
This update contains an important security improvement for the Apache web server and its behavior when calling symlinks.
All necessary configurations have been updated as part of this update, you do not need to take care of it yourself.
In the future, the directive 'Options +FollowSymLinks' is no longer allowed in .htaccess files and leads to errors. Instead, the 'Options +SymLinksIfOwnerMatch' directive should be used.
If you absolutely require 'FollowSymLinks', you can set the 'AllowOverride All' option in the domain settings under the Apache Settings tab.
Note, that you should not activate this option carelessly and only for user accounts that you absolutely trust.
To close the vulnerability it was necessary to update existing .htaccess files with problematic directives in the home directories of the user accounts.
Backups of affected files have been stored in the same directory under .htaccess.before-follow-sym-links-change.
The following files have been updated.
@keyhelp
Könntet ihr diese Beschreibung im changelog verlinken? Das ist das erste, was man findet, wenn man keyhelp followsymlinks googled:
https://www.keyhelp.de/changelog/
Außerdem glaube ich, dass die Erklärung im Panel Dashboard verschwindet, wenn ich einmal auf das X geklickt habe und dann weiß ich sicher nicht mehr, wie ich es doch aktivieren kann, wenn ich es wirklich mal brauchen sollte
Ok... jetzt hab ich es zumindest hier im thread konserviert
Danke!
). Der Grund meiner Frage ist, dass mein CMS in der htaccess standardmäßig followsymlinks ohne ownermatch verwendet.