проксирование в мир

[Alex Vorona]

David Mzareulyan пишет:
> Hello Igor,
> 
>> On Mon, Apr 21, 2008 at 01:47:02PM +0000, David Mzareulyan wrote:
>>
>>>> Вообще, безопасность КОГО
>>>>
>>>>> имеется в виду -- клиента, серверовладельца...?
>>>>>
>>>> например контента других internal location, на которые код из левого
>>>> источника может выдать XAR. Либо XAR на этот же location для
>>>> создания рекурсии.
>>>>
>>> Кстати, Вы не забыли, что этому левому источнику отправятся и все
>>> куки Вашего клиента?
>>>
>> proxy_set_header     Cookie  "";
>>
>> или
>>
>> proxy_pass_request_headers   off;
>> proxy_pass_request_body      off;
> 
> 
> Конечно, но в условиях задачи этого не было:)

зато теперь учтём :)
> Просто, ИМХО, в данном 
> случае глупо требовать именно от nginx-а какой-то помощи в обеспечении 
> безопасности... 
почему? Выключение XAR - чем не требование безопасности? Попытка вырезки 
небезопасных тегов тоже может сыграть свою положительню роль.