Módulo mod_rewriote en ARSYS

[1984]

Buenos días,

Desde ARSYS me comunican que están deshabilitando la directiva FollowSymLinks en todos sus servidores, lo cual me impide trabajar con mod_rewrite en el fichero .htaccess. ¿Le ha pasado a alguien más? ¿Existe alguna manera de solucionarlo por medio de otros comandos en .htaccess o únicamente depende de ellos?

[evalice]

Existe una vulnerabilidad en Apache que aprovechando FollowSymLinks puede comprometer la seguridad de un servidor, probablemente esa es la razón por la que han decidido deshabilitarlo y en dicho caso no podrás hacer nada para habilitarla.

Ahora bien, también existen técnicas para evitar esta vulnerabilidad y que los usuarios del servidor puedan seguir usando FollowSymLinks, aunque esto último es algo que deberás consultar con Arsys.

Saludos.

[1984]

Muchas gracias por tu respuesta evalice.

Parece ser que ya lo han solucionado y a partir de ahora la directiva FollowSymLinks no es necesaria (ni se debe) indicarla en el .htaccess. Por lo que me han comentado, supongo que todo esto vaya afectando al resto de páginas alojadas en sus servidores.