projekt kivitendo

             <listitem>

              <para>Apache 2.4.41 (Ubuntu 20.04 LTS) und mod_fcgid</para>

            </listitem>

      <sect2>

       <title>Aktivierung von mod_rewrite/directory_match für git basierte Installationen</title>

       <para>

        Aufgrund von aktuellen (Mitte 2020) Sicherheitswarnungen für git basierte Webanwendungen ist die mitausgelieferte .htaccess

        restriktiver geworden und verhindert somit das Auslesen von git basierten Daten.

        Für debian/ubuntu muss das Modul mod_rewrite einmalig so aktiviert werden:

        <programlisting>a2enmod rewrite</programlisting>

        Alternativ und für Installationen ohne Apache ist folgender Artikel interessant:

        <ulink url="https://www.cyberscan.io/blog/git-luecke">git-lücke</ulink>.

        Anstelle des dort beschriebenen DirectoryMatch für Apache2 würden wir etwas weitergehend auch noch das Verzeichnis config miteinbeziehen

        sowie ferner auch die Möglichkeit nicht ausschließen, dass es in Unterverzeichnissen auch noch .git Repositories geben kann.

        Die Empfehlung für Apache 2.4 wäre damit:

        <programlisting>

        <DirectoryMatch "(\.git|config)/">

          Require all denied

        &lt;/DirectoryMatch&gt;</programlisting>

       </para>

      </sect2>