Ух, тут написали сколько. Собственно про багу, она опасна в первую очередь на шаредах, но в любом случае, у меня свой сервер, с исп на боту, mpm-itk, будет не очень приятно, если через nginx смогут достать файлы. Есть варианты, как закрыть в данный момент багу? Posted at Nginx Forum: http://forum.nginx.org/read.php?21,218970,219038#msg-219038