server_name bug

Gena Makhomed gmm at csdoc.com
Fri Oct 24 18:35:06 MSD 2008


On Friday, October 24, 2008 at 15:50:46, kot wrote:

MD>>>> Если в системе есть listen сокет для INADDR_ANY,
MD>>>> и дополнительно слушающий сокет на каком-либо IP на том же порту -
MD>>>> то соединение на этот IP в сокет для INADDR_ANY просто не попадёт.

k> А в пределах одной программы может быть
k> лучше исходить из удобства для админа?

удобно - это когда listen работает по аналогии с server_name
сначала ищется точное соответстве, а если его нет, тогда в *

k> Ведь для удобства конечного пользователя
k> программы обычно и пишутся...

такие же аргументы были и при создании windows, результат: виста
и большое количество критических уязвимостей. буквально сегодня:
http://securityvulns.com/news/Microsoft/Windows/Server-RPC.html

-- 
Best regards,
 Gena






More information about the nginx-ru mailing list