Lecture de .htaccess sur Cyberpresse

En tant que lecteur assidu de Cyberpresse, j'ai remarqué il y a environ 1 mois (probablement depuis la refonte) que certains de leurs fichiers .htaccess étaient accessibles en lecture dans quelques répertoires de leur site :

• Actualité
• Arts
• Dossiers
• Sports
  
• Etc... (toutes les sous-sections dans le domaine www.cyberpresse.ca)
  

C'est quand même une belle opportunité d'étudier les règles particulières et son fonctionnement. Mais est-ce que ça peut représenter un faille de sécurité ? Parfois oui.

Voyons voir combien de temps ça prendra pour être fixé... Si ce n'est pas fait d'ici une semaine, je leur enverrai un courriel. Il faut probablement juste ajouter quelque chose comme ceci dans httpd.conf :


<Files ~ "^\.ht">
Order allow,deny
Deny from all
</Files>