forum.coppermine-gallery.net
Support => Español (Spanish) => Closed boards => Language Specific Support => cpg1.4.x Español (Spanish) => Topic started by: juanmiguel on July 21, 2009, 12:36:27 am
-
Hola. He instalado mi propia galería Coppermine y tras guardar los albums como privados, observo que si visito desde el explorador el directorio /albums/nombre_directorio puedo acceder libremente a la carpeta de las imágenes.
He estado buscando en el foro, y he encontrado el siguiente tema, http://forum.coppermine-gallery.net/index.php/topic,51937.msg293393.html#msg293393 (http://forum.coppermine-gallery.net/index.php/topic,51937.msg293393.html#msg293393), pero, siguiendo todos los pasos, he creado el archivo .htaccess y así evito el acceso indebido filtrado directamente por Apache, pero al modificar el archivo que me indica: functions.inc.php (lo he encontrado dentro de include) pero no me queda muy claro qué línea tengo que modificar, ya que para la versión del hilo sería la línea 2015, pero en mi versión no coincide.
Utilizo la versión de Coppermine 1.4.25 estable.
http://www.enred-ando.es/galeria (http://www.enred-ando.es/galeria)
Muchas gracias.
-
Buenas, ciertamente es así, la gente muy espabilada podría dar con las fotos pero incluso poniendo todas las trabas del mundo lo harían igualmente. Alguien me dijo una vez que, si no quería que me robaran fotos, no las subiera a internet ;)
Para el no espabilado, no es sencillo dar con ellas, tendría que conocer coppermine y saber cómo nombra los directorios dónde se ubicarán las imágenes. Además tendrá que conocer el nombre de la imagen en sí.
En cualquier caso, entiendo tu preocupación, seguro que Fabri tiene una respuesta para ello, por mi parte no me preocuparía mucho (al menos mis fotos tampoco son para tirar cohetes ;D)
Saludos
KchoPrro
-
Tienes razón, parte del problema lo generaba yo porque creaba un album por ejemplo con el nombre de un viaje y lo subía por FTP para hacer un batch con una carpeta del mismo nombre.
Quizá una solución será hacer algo parecido a Google con Picassa, generar directorios con nombres sin sentido.
Espérare por si surge alguna respuesta más, pero de todos modos gracias.
Un saludo.
-
Es totalmente indiferente como nombres las carpetas debido a que Coppermine unicamente utiliza ese nombre para guardarlo en la base de datos, y por ende, no tiene efecto en los visitantes de tu sitio. Pero si, recomiendo no dejar espacios en blanco en las carpetas ni las imagenes, es posible que debido a la diferente codificación se presenten problemas luego ;)
He estado buscando en el foro, y he encontrado el siguiente tema, http://forum.coppermine-gallery.net/index.php/topic,51937.msg293393.html#msg293393 (http://forum.coppermine-gallery.net/index.php/topic,51937.msg293393.html#msg293393)
No utilices ese hack, contiene un exploit que no fue solucionado y por ende estás desprotegido totalmente hacia cualquier ataque.
-
Muchas gracias.
-
De nada,
Saludos,