Bienvenue sur Web-News
Re: [Question] Évolution d'Apache : Activa 31/08/26 13:35 / Mon, 31 Aug 2026 13:35:45 +0200 Dedibox Discussions
| Sujet | Re: [Question] Évolution d'Apache : Activa | ||||||||||||||||||||||||||||||
| De | Alain | ||||||||||||||||||||||||||||||
| Date | Mon, 31 Aug 2026 13:35:45 +0200 | ||||||||||||||||||||||||||||||
| Groupes de discussion | proxad.free.services.pagesperso | ||||||||||||||||||||||||||||||
Le 31/08/2026 à 13:03, Marty a écrit : > Alain vient de nous annoncer : >> Le 31/08/2026 à 01:04, Marty a écrit : >>> Bonjour à l'équipe d'Admins et aux contributeurs du groupe, >>> >>> Je me permets de vous solliciter concernant les modules Apache >>> disponibles. >>> >>> Dans le cadre de l'optimisation éco et de la sécurisation de mon >>> portfolio web qui intègre des éléments de paiement tiers dans sa >>> section boutique, je cherche à configurer, le cache navigateur via >>> ExpiresByType et/ou Header, ainsi que les en-têtes de sécurité de >>> type Content- Security-Policy via la directive Header. >>> >>> Après plusieurs tests les modules mod_headers et mod_expires sont à >>> priori désactivés : l'usage direct renvoyant une erreur 500 (+ le >>> bloc <IfModule mod_headers.c> est ignoré). >>> >>> Au vu des dernières news, de la modernisation du service, du passage >>> https et php 8: une évolution de la configuration Apache est-elle >>> prévue à plus ou moins long terme ? >>> >>> Je vous remercie par avance pour vos éclaircissements et vous >>> remercie encore pour le maintien du service qui me permet de prospecter! >>> >>> Honnêtement et sincèrement, >>> Martin AIELLO >>> >>> https://martinaielloart.pages-perso.free.fr >> >> Le mode >> # BEGIN Expire headers >> <IfModule mod_expires.c> >> est activé sur les pages free perso, y compris bien sûr en https. Je >> l'ai activé sur l'un de mes sites et j'ai même publié ici un code >> complet pour Expire headers. >> Par contre, pour la CSP, qui fonctionne avec <IfModule mod_headers.c> >> je ne sais pas, je n'ai pas mis en place cette sécurité sur les sites >> de mes pages perso. >> J'ai par contre vu passer quelques part que IfModule ne pouvait être >> activé qu'une fois sur le htaccess de free perso. À vérifier. >> À noter que ce n'est pas Apache qui doit évoluer dans ce cas, mais le >> htaccess des pages free perso. >> C'est juste un avis personnel, mais je ne suis pas certain que les >> futurs clients vont se sentir en sécurité sur un site de paiement >> hébergé en gratuit. Surtout qu'ils ne le sont de toute façon pas trop >> ailleurs. > > Bien vu! Le cache est opérationnel, > Il n'est pas éprouvé, mais on peut toujours l'adapter à ses besoins: > > # On couvre la vaste majorité des formats, y compris les plus récents. > # WebP et AVIF sont importants. TIFF est obsolète, son cache est donc > crucial. > # Le HTML est à 0. En cas de modification de vos fichiers statiques, > # pour annoncer le changement aux navigateurs, modifiez l'URL dans le HTML > # (ex. : [src="js/script.js?v=20260714"] => [src="js/script.js? > v=20281025"]). > # Les sitemaps (.xml) et le robots (.txt) sont à 0, de même pour PHP et > JSON. > > <IfModule mod_expires.c> >   # Activation du module >   ExpiresActive On > >   # Règle par défaut (1 mois) >   ExpiresDefault "access plus 1 month" > >   # --- DOCUMENTS DYNAMIQUES, DONNÉES & FLUX (Expire immédiatement) --- >   ExpiresByType text/html "access plus 0 seconds" >   ExpiresByType application/xhtml+xml "access plus 0 seconds" >   ExpiresByType application/x-httpd-php "access plus 0 seconds" >   ExpiresByType application/json "access plus 0 seconds" >   ExpiresByType application/manifest+json "access plus 0 seconds" >   ExpiresByType application/xml "access plus 0 seconds" >   ExpiresByType text/xml "access plus 0 seconds" >   ExpiresByType text/plain "access plus 0 seconds" >   ExpiresByType application/rss+xml "access plus 0 seconds" >   ExpiresByType application/atom+xml "access plus 0 seconds" > >   # --- IMAGES & ICÔNES (Expire après 1 an) --- >   AddType image/x-icon .ico >   ExpiresByType image/avif "access plus 1 year" >   ExpiresByType image/webp "access plus 1 year" >   ExpiresByType image/jpeg "access plus 1 year" >   ExpiresByType image/jpg "access plus 1 year" >   ExpiresByType image/png "access plus 1 year" >   ExpiresByType image/gif "access plus 1 year" >   ExpiresByType image/svg+xml "access plus 1 year" >   ExpiresByType image/bmp "access plus 1 year" >   ExpiresByType image/tiff "access plus 1 year" >   ExpiresByType image/heic "access plus 1 year" >   ExpiresByType image/ico "access plus 1 year" >   ExpiresByType image/icon "access plus 1 year" >   ExpiresByType image/x-icon "access plus 1 year" > >   # --- CSS & JAVASCRIPT (Expire après 1 an) --- >   ExpiresByType text/css "access plus 1 year" >   ExpiresByType text/javascript "access plus 1 year" >   ExpiresByType application/javascript "access plus 1 year" >   ExpiresByType application/x-javascript "access plus 1 year" > >   # --- POLICES D'ÉCRITURE (Exîre après 1 an) --- >   ExpiresByType font/woff2 "access plus 1 year" >   ExpiresByType font/woff "access plus 1 year" >   ExpiresByType font/ttf "access plus 1 year" >   ExpiresByType font/otf "access plus 1 year" >   ExpiresByType font/x-font-woff "access plus 1 year" >   ExpiresByType font/x-font-woff2 "access plus 1 year" >   ExpiresByType application/font-woff "access plus 1 year" >   ExpiresByType application/font-woff2 "access plus 1 year" >   ExpiresByType application/vnd.ms-fontobject "access plus 1 year" > >   # --- VIDÉOS, AUDIO & TÉLÉCHARGEMENTS (Expire après 1 an) --- >   ExpiresByType video/mp4 "access plus 1 year" >   ExpiresByType video/webm "access plus 1 year" >   ExpiresByType video/m4v "access plus 1 year" >   ExpiresByType video/ogg "access plus 1 year" >   ExpiresByType audio/mpeg "access plus 1 year" >   ExpiresByType audio/ogg "access plus 1 year" >   ExpiresByType audio/wav "access plus 1 year" >   ExpiresByType application/pdf "access plus 1 year" >   ExpiresByType application/zip "access plus 1 year" >   ExpiresByType application/msword "access plus 1 year" >   ExpiresByType application/vnd.openxmlformats- > officedocument.wordprocessingml.document "access plus 1 year" >   ExpiresByType application/x-shockwave-flash "access plus 1 year" > </IfModule> > > > Concernant la confiance accordée par les clients, je comprends > parfaitement et je vous suis. Cela dit, que pourrais-je faire d'autre > qu'une exécution impeccable ? Dans le pire des cas, la boutique est > prête pour un début de carrière avec une communication présentielle. > Dans cette direction et sans accroc majeur, son impact devrait se > bonifier en milieu de carrière et avec la notoriété ^^ Bonjour, en tout cas, j'ai visité, et testé, le site. il est très beau, très bien construit question programmation. Ça se mesure dans les performances. Et une bonne note 3/3 pour la navigation agentique. Peut-être pouvons-nous demander à free d'ouvrir # Content-Security-Policy <IfModule mod_headers.c> pour la CSP... Avec la quantité d'images et de peintures, peut-être serait-il utile d'installer "l'op-out", afin d'avertir les robots IA qu'il y a du Copyright par ici. J'ai écrit un article à ce sujet pour l'agence web Alsacreations. Tout est expliqué, y compris pour ceux qui veulent la méthode forte, le blocage des robots IA par le htaccess. | |||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||
