<VirtualHost 10.10.47.164:80>
ServerAdmin creator@creator.su
DocumentRoot "/home/creator/Не разобранное"
ServerName creator.vernet.eu.org
ErrorLog "/home/creator/Не разобранное/.errorslog"
CustomLog "/home/creator/Не разобранное/.customlog" common
AddDefaultCharset utf-8
</VirtualHost>
Apace2 и кодировка
Недавно Ubuntu предложил мне обновить Apache и теперь у меня возникла проблема с кодировками.
Вот кусок apache2.conf, отвечающий за виртуальный хост:
index-файла в корне нет, .htaccess тоже. Отражается просто список файлов. Проблема в том, что в заголовках приходит кодировка ISO-8859-1, а имена файлов у меня в UTF.
Единственное, что смог придумать - написать php-скрипт, который будет считывать имена файлов и выдавать правильную кодировку, но это займёт много времени. Можно как-нибудь быстрее с этим разобраться?
Вот кусок apache2.conf, отвечающий за виртуальный хост:
Код:
index-файла в корне нет, .htaccess тоже. Отражается просто список файлов. Проблема в том, что в заголовках приходит кодировка ISO-8859-1, а имена файлов у меня в UTF.
Единственное, что смог придумать - написать php-скрипт, который будет считывать имена файлов и выдавать правильную кодировку, но это займёт много времени. Можно как-нибудь быстрее с этим разобраться?
Ну ладно, пойду писать скрипт... :(
Цитата: Валериус
Проблема в том, что в заголовках приходит кодировка ISO-8859-1, а имена файлов у меня в UTF.
Разбирайтся почему. По дефолту Апач сам кодировку не приписывает. Смотри какие заголовки посылает твой сервер.
А есть ли средства (кроме telnet), позволяющие увидеть весь ответ сервера, включая заголовки?
Про заголовки я написал, так как 4 разных браузера (Opera, FF, IE, Epiphany) показали одну и ту же неверную кодировку. Или это как-то связано со спецификациями?
Про заголовки я написал, так как 4 разных браузера (Opera, FF, IE, Epiphany) показали одну и ту же неверную кодировку. Или это как-то связано со спецификациями?
Live HTTP Headers плагин к мозилле
Цитата: Валериус
А есть ли средства (кроме telnet), позволяющие увидеть весь ответ сервера, включая заголовки?
Про заголовки я написал, так как 4 разных браузера (Opera, FF, IE, Epiphany) показали одну и ту же неверную кодировку. Или это как-то связано со спецификациями?
Про заголовки я написал, так как 4 разных браузера (Opera, FF, IE, Epiphany) показали одну и ту же неверную кодировку. Или это как-то связано со спецификациями?
Более подробной информации чем снифер дать ни кто не может. Можно весь пакет рассмотреть вплоть до канального уровня.
Но тебе больше подойдет FireBug плагин для FF. Имхо, лучшая штука в своем классе (но и под другие браузеры аналоги есть).
Касательно кодировки, подозреваю, что в META страницы у тебя написано одно, а в HTTP заголовках другое.
Не очевидные истины. Meta тег против HTTP header. Кто кого?
Я же писал, что index-файла нет, апач сам генерирует простенькую html-ку со списком файлов. Вот скрин FireBug'а, апач таки посылает кодировку ISO.
По-моему Content-Type, который выдает mod_autoindex, жестко прописан в самом модуле вместе с charset (можешь посмотреть содержимое бинарника и поискать строчку text/html;charset=ISO-...) и не поддается настройке.
Ищи другой mod_autoindex.so или правть этот.
Ищи другой mod_autoindex.so или правть этот.
Цитата: Валериус
Я же писал, что index-файла нет, апач сам генерирует простенькую html-ку со списком файлов. Вот скрин FireBug'а, апач таки посылает кодировку ISO.
С чего ты решил, что имена файлов у тебя в UTF кодировке? Кодировка в которой записан сам файл, и кодировка в которой храниться имя этого файла в фс это разные вещи.
По идее autoindex автоматом распознает такие вещи. У меня ни на виндах, ни на никсах такой проблемы ни когда не возникало.
Цитата: Nixus
По-моему Content-Type, который выдает mod_autoindex, жестко прописан в самом модуле вместе с charset (можешь посмотреть содержимое бинарника и поискать строчку text/html;charset=ISO-...) и не поддается настройке.
А там просто нечего настраивать, т.к. модуль использует результат вывода ls (никсы) или dir (винда) команд.
Цитата: alekciy
А там просто нечего настраивать, т.к. модуль использует результат вывода ls (никсы) или dir (винда) команд.
Ну вообще-то не так, там используются системные вызовы для перечисления фалов в каталоге, но мысль передана правильно.
Цитата: Nixus
Ну вообще-то не так, там используются системные вызовы для перечисления фалов в каталоге, но мысль передана правильно.
Пусть системные, принцип тот же, что и для данных команд. Главное, что модуль работает напрямую с фс.
Цитата: alekciy
С чего ты решил, что имена файлов у тебя в UTF кодировке? Кодировка в которой записан сам файл, и кодировка в которой храниться имя этого файла в фс это разные вещи.
Во-первых, локаль системы ru-ru.utf-8, во-вторых, если ручками указать кодировку utf-8 в браузере, всё станет видно, в-третьих, скрипт написан и работает как надо. А как и на что это в моём случае может повлиять?
Цитата: alekciy
Пусть системные, принцип тот же, что и для данных команд. Главное, что модуль работает напрямую с фс.
А не напрямую это как? :)
Цитата: Nixus
А не напрямую это как? :)
А не напрямую можно было бы парсить ответ ls или dir-а. IPC типа :D
Цитата: alekciy
А не напрямую можно было бы парсить ответ ls или dir-а. IPC типа :D
Ну тогда я не понимаю.
Цитата: alekciy
А там просто нечего настраивать, т.к. модуль использует результат вывода ls (никсы) или dir (винда) команд.
Цитата: alekciy
Пусть системные, принцип тот же, что и для данных команд. Главное, что модуль работает напрямую с фс.
Цитата: Nixus
Ну тогда я не понимаю.
Просто снала я ошибся подумав, что модуль использует результат вывода ls или dir. Просто невнимательно прочел. А как оказывается не юзает он их вовсе, а работает с фс. Какие точно там системные файловые вызовы используют хз, нужно смотреть исходник.
Но в принципе тоже самое можно было организовать через парсинг ответа ls или dir-а.
В общем по ходу действительно вечерком нужно исходники порыть....
Товарищи, а по теме кто-то может сказать? Что мне делать? Кроме правки исходников апача и его модулей.
найди вот этот файл и посмотри в нём - mod_autoindex-defaults.conf
ну или как-то так называется.
ну или как-то так называется.
Валериус
Посмотрел я и сходник (версии 2.2.3). Как я понимаю апач работает с фс напрямую получая данные в utf-8 формате.
#if APR_HAS_UNICODE_FS
ap_set_content_type(r, "text/html;charset=utf-8");
#else
ap_set_content_type(r, "text/html");
mod_autoindex: Add in Type and Charset options to IndexOptions
directive. This allows the admin to explicitly set the
content-type and charset of the generated page and is therefore
a viable workaround for buggy browsers affected by CVE-2007-4465
(cve.mitre.org).
Посмотрел я и сходник (версии 2.2.3). Как я понимаю апач работает с фс напрямую получая данные в utf-8 формате.
Цитата:
#if APR_HAS_UNICODE_FS
ap_set_content_type(r, "text/html;charset=utf-8");
#else
ap_set_content_type(r, "text/html");
Но так получается на виндошной системе. На линях и юнихе кодировка не указывается.
Это даже приводит к XSS уязвимости: http://securityvulns.ru/Rdocument995.html .
Решение: обновиться до 2.2.6 версии: http://www.apache.org/dist/httpd/CHANGES_2.2.6
Цитата:
mod_autoindex: Add in Type and Charset options to IndexOptions
directive. This allows the admin to explicitly set the
content-type and charset of the generated page and is therefore
a viable workaround for buggy browsers affected by CVE-2007-4465
(cve.mitre.org).
Т.е. прописывание в .htaccess в данной директории опции:
IndexOptions Charset=UTF-8
должно изменить ситуацию (хотя бы в плане отдаваемого HTTP заголовка).
2.2.6 пока нет ни в убунтовских, ни в дебиановских репозитариях, а самому собирать не охота.
Опция помогла, спасибо большое! :)
Опция помогла, спасибо большое! :)
Цитата: Валериус
2.2.6 пока нет ни в убунтовских, ни в дебиановских репозитариях, а самому собирать не охота.
Опция помогла, спасибо большое! :)
Опция помогла, спасибо большое! :)
Так опцию добавили еще чуть ли не с 2.0 версии, поэтому резона ставить 2.2.6 просто нет. Просто XSS уязвимость пофиксена именно с этой версии.
Цитата: Валериус
2.2.6 пока нет ни в убунтовских, ни в дебиановских репозитариях, а самому собирать не охота.
Все там есть. Просто зависит от того какую ветку используете. В Etch скорее всего действительно нет, а в testing уже 2.2.8 есть. Вот например как оно стоит у меня
Код:
Apache Version Apache/2.2.8 (Debian) PHP/5.2.5-3 with Suhosin-Patch mod_perl/2.0.3 Perl/v5.8.8