diff options
author | Sébastien Helleu <flashcode@flashtux.org> | 2019-03-09 17:51:40 +0100 |
---|---|---|
committer | Sébastien Helleu <flashcode@flashtux.org> | 2019-03-09 17:54:06 +0100 |
commit | dd44c1db16d0ec9359f6403337bbff59f98a389b (patch) | |
tree | 7d66cd5858cfedab82f69d5fbc2adee8fdd683cf /doc/fr/autogen/user | |
parent | 2f5aa3b5097db7a0c475ab73e487a2af30a59b99 (diff) | |
download | weechat-dd44c1db16d0ec9359f6403337bbff59f98a389b.zip |
relay: add extra forbidden commands in weechat protocol (issue #928)
Commands were already forbidden (option relay.weechat.commands):
- /exec
- /upgrade
- /quit
These extra commands are now forbidden by default:
- /fset
- /set
- /unset
- /plugin
- /script
- /python
- /perl
- /ruby
- /lua
- /tcl
- /guile
- /javascript
- /php
- /secure
Diffstat (limited to 'doc/fr/autogen/user')
-rw-r--r-- | doc/fr/autogen/user/relay_options.adoc | 4 |
1 files changed, 2 insertions, 2 deletions
diff --git a/doc/fr/autogen/user/relay_options.adoc b/doc/fr/autogen/user/relay_options.adoc index 9192d8349..2aa3f7f80 100644 --- a/doc/fr/autogen/user/relay_options.adoc +++ b/doc/fr/autogen/user/relay_options.adoc @@ -183,7 +183,7 @@ ** valeur par défaut: `+""+` * [[option_relay.weechat.commands]] *relay.weechat.commands* -** description: pass:none[liste des commandes autorisées/interdites lorsque qu'une entrée de données (texte ou commande) est reçue du client (séparées par des virgules) ; "*" signifie toutes les commandes, un nom commençant par "!" est une valeur négative pour empêcher une commande d'être exécutée, le caractère joker "*" est autorisé dans les noms ; par défaut toutes les commandes sont autorisées sauf /exec, /upgrade et /quit (ce qui pourrait conduire à un déni de service ou l'exécution de commandes à distance si le client n'est pas sûr)] +** description: pass:none[liste des commandes autorisées/interdites lorsque qu'une entrée de données (texte ou commande) est reçue du client (séparées par des virgules) ; "*" signifie toutes les commandes, un nom commençant par "!" est une valeur négative pour empêcher une commande d'être exécutée, le caractère joker "*" est autorisé dans les noms ; par défaut certaines commandes ne sont pas autorisées (elles pourraient conduire à un déni de service ou l'exécution de commandes à distance si le client n'est pas sûr)] ** type: chaîne ** valeurs: toute chaîne -** valeur par défaut: `+"*,!exec,!upgrade,!quit"+` +** valeur par défaut: `+"*,!exec,!fset,!set,!unset,!plugin,!script,!python,!perl,!ruby,!lua,!tcl,!guile,!javascript,!php,!secure,!upgrade,!quit"+` |