Re[2]: ограничение размера proxy_temp
Denis F. Latypoff
latypoff at yandex.ru
Fri Apr 27 13:49:01 MSD 2007
Hello Dmitriy,
Friday, April 27, 2007, 4:29:04 PM, you wrote:
> Vasiliy Tolstov пишет:
>>> Есть и модуль для этого
>>> http://miksir.pp.ru/?r=69
>>
>> К сожалению учитывая дырку в безопасности при использовании данного
>> экстеншена - все же не хочется его ставить :(
>>
> Если честно, я до конца сам не понял, в чем там потенциальная дырка,
> но на всякий случай решил попугать ;)
Дырка в том, что на масс хостинге пользовательский скрипт может
выдвавть в заголовке X-Accel-Redirect: /etc/passwd ;) Результат будет
в зависимости от того, как настроен nginx.
--
Best regards,
Denis Latypoff mailto:latypoff at yandex.ru
More information about the nginx-ru
mailing list