Re[2]: Симлинк

Pavel V. pavel2000 на ngs.ru
Вт Мар 16 19:26:57 MSK 2010


Здравствуйте, Vasiliy.

Вы писали 15 марта 2010 г., 14:51:10:

> On Mon, 2010-03-15 at 11:40 +0300, Dmitry Banschikov wrote:
>> On Mon, 15 Mar 2010 10:35:52 +0200, Olexander Shtepa wrote,
>> 
>> >> > Как запретить ходить по симлинкам?
>> >> 
>> >> mount -o nosymfollow
>> >> 
>> >> В nginx'е - никак.
>> >
>> >Кстати интересно, как на шаред хостинге с этим борются?
>> >Я подозреваю что никак, так что получается большущая дыра в
>> >безопасности.. _______________________________________________
>> 
>> Патчи.
>> 
>> 
>>

> В рассылке вроде пробегал от Степана Федерова (Nathan Exploison вроде).
> Поищите.

Каковы шансы на включение подобной патчу от Степана Федорова
функциональности в дистрибутивный вариант ?

Нужная же вещь, для хостингов-то, а в отключенном состоянии на производительность
практически не влияет (всего одна проверка условия) ?

Или может быть уже включено, а никто и не знает ? :)


-- 
С уважением,
 Pavel                          mailto:pavel2000 at ngs.ru




Подробная информация о списке рассылки nginx-ru