2024-07-19 genomförde vi en konfigurationsändring på vår Unix/Apache-plattform då det visat sig att man tidigare kunnat läsa eller ladda ner filer som inte borde varit tillgängliga.
För att återställa den tidigare konfiguration på er hemsida behöver ni lägga till nedanstående i hemsidans .htaccess-fil:
Options +MultiViews
Notera att detta kan öppna upp för besökare att kunna ladda ner filer från er hemsida på ett oväntat sätt, vilket är anledningen till att vi valt att stänga av denna inställning globalt.
Vi rekommenderar att man skapar så kallade Rewrite-regler istället.
# Turn on url rewriting
RewriteEngine on
# Remove the need for .php extention
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php
Mer information om MultiViews finns här.
—
2024-07-19 we carried out a configuration change on our Unix/Apache platform as it turns out that you could previously read or download files that should not have been available.
To restore the previous configuration on your website, you need to add the following to your websites .htaccess file:
Options +MultiViews
Note that this can open up visitors to be able to download files from your website in an unexpected way, which is why we chose to turn off this setting globally.
We recommend that you create so-called Rewrite rules instead.
# Turn on url rewriting
RewriteEngine on
# Remove the need for .php extention
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php
More information about MultiViews can be found here.
