Re[2]: ограничение размера proxy_temp

Denis F. Latypoff latypoff at yandex.ru
Fri Apr 27 13:39:25 MSD 2007


Hello Dmitriy,

Friday, April 27, 2007, 4:29:04 PM, you wrote:

> Vasiliy Tolstov пишет:

>>> Есть и модуль для этого
>>> http://miksir.pp.ru/?r=69
>> 
>> К сожалению учитывая дырку в безопасности при использовании данного 
>> экстеншена - все же не хочется его ставить :(
>> 

>    Если честно, я до конца сам не понял, в чем там потенциальная дырка,
> но на всякий случай решил попугать ;)

Дырка в том, что на масс хостинге пользовательский скрипт может
выдвавть в заголовке X-Accel-Redirect: /etc/passwd ;) Результат будет
в зависимости от того, как настроен nginx.

-- 
Best regards,
 Denis Latypoff                          mailto:latypoff at yandex.ru






More information about the nginx-ru mailing list