jcpamart Posté(e) le 28 octobre 2015 Partager Posté(e) le 28 octobre 2015 Salut à tous Après l'install d'Odoo 8, je vois qu'il n'est pas possible de retirer le lien sur la page d'accueil : " Manage Database ". Du coup, en page d'accueil on a accès à la base de donnée, ce qui me parait vraiment pas sécurisé..... Y a t il moyen de virer ce lien selon vous ? Merci JC 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Einsteinium Posté(e) le 28 octobre 2015 Partager Posté(e) le 28 octobre 2015 Et tu crois que la suppression du lien empêchera l'accès pour un utilisateur avertis ? Place directement un htaccess ;-) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
jcpamart Posté(e) le 29 octobre 2015 Auteur Partager Posté(e) le 29 octobre 2015 J'y ai pensé, mais dans l'arborescence je ne trouve pas : web/database/manager La conception d'Odoo 8 me parait assez complexe.... J'ai beau naviguer avec winscp (très pratique) mais je ne vois pas.... :-( 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 29 octobre 2015 Partager Posté(e) le 29 octobre 2015 /var/package/<nom_du_package>/target/ et tu cherche après ;) 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
jcpamart Posté(e) le 29 octobre 2015 Auteur Partager Posté(e) le 29 octobre 2015 J'étais partis sur /volume1/@appstore/oddo8 et j'ai la même chose. Mais dans les deux cas je ne vois pas mon répertoire en question 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 29 octobre 2015 Partager Posté(e) le 29 octobre 2015 ce qui me semble + bizarre, c'est pasd forcement le lien vers la db, mais celle ci devrait etre protege par un mot de passe, elle l'est ou pas ? 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
jcpamart Posté(e) le 29 octobre 2015 Auteur Partager Posté(e) le 29 octobre 2015 Ben non, c'est ça le soucis. Sur la page d'accueil on peut directement avoir le lien vers "manage database". C'est hallucinant.... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 29 octobre 2015 Partager Posté(e) le 29 octobre 2015 https://github.com/odoo/odoo/issues/5540 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
jcpamart Posté(e) le 29 octobre 2015 Auteur Partager Posté(e) le 29 octobre 2015 Je suis pas mauvais en anglais, mais leur soluce de frapper le main.py me parait un poil compliqué..... 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
jcpamart Posté(e) le 30 octobre 2015 Auteur Partager Posté(e) le 30 octobre 2015 Bon ben n'ayant pas trop de solution miracle et propre, j'y suis allé de façon un peu barbare, j'ai viré le fichier database_manager.html ça provoque une erreur 500 puisque la requête ne peut pas aboutir. Par contre, dans le template, j'ai pas réussi à virer le lien. Si jamais vous trouvez une soluce plus propre je suis preneur.... ! LOL Merci à tous 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 30 octobre 2015 Partager Posté(e) le 30 octobre 2015 comme le lien vers la base de donnée est hardcodée dans le programme, il faut 5 minutes pour retrouver le lien pour une personne qui utilise un moteur de recherche... donc, la meilleure solution est encore de filtrer les requete grace à un reverse proxy 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
jcpamart Posté(e) le 30 octobre 2015 Auteur Partager Posté(e) le 30 octobre 2015 Manifestement non, en tapant directement l'URL, le navigateur se plante. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
gaetan.cambier Posté(e) le 30 octobre 2015 Partager Posté(e) le 30 octobre 2015 le navigateur se plante c bizarre, que tu ait une erreur ok, mais un plantage, c qd meme bizarre tout çà :s 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.