Re[2]: ограничение размера proxy_temp
    Denis F. Latypoff 
    latypoff at yandex.ru
       
    Fri Apr 27 13:39:25 MSD 2007
    
    
  
Hello Dmitriy,
Friday, April 27, 2007, 4:29:04 PM, you wrote:
> Vasiliy Tolstov пишет:
>>> Есть и модуль для этого
>>> http://miksir.pp.ru/?r=69
>> 
>> К сожалению учитывая дырку в безопасности при использовании данного 
>> экстеншена - все же не хочется его ставить :(
>> 
>    Если честно, я до конца сам не понял, в чем там потенциальная дырка,
> но на всякий случай решил попугать ;)
Дырка в том, что на масс хостинге пользовательский скрипт может
выдвавть в заголовке X-Accel-Redirect: /etc/passwd ;) Результат будет
в зависимости от того, как настроен nginx.
-- 
Best regards,
 Denis Latypoff                          mailto:latypoff at yandex.ru
    
    
More information about the nginx-ru
mailing list