Re: чтение чужих файлов.

Igor Sysoev igor на sysoev.ru
Пт Ноя 25 10:21:11 UTC 2011


On Fri, Nov 25, 2011 at 04:56:50PM +0700, Мисбах-Соловьëв Вадим wrote:
> On пт 25 ноя 2011 16:42:58 KRAT, Igor Sysoev <igor at sysoev.ru> wrote:
> 
> > Нет, симлинк можно поставить в середину пути.
> > И O_NOFOLLOW похоже тоже не поможет, потому что:
> > 
> > O_NOFOLLOW
> >         If pathname is a symbolic link, then the open fails.   This is a
> > FreeBSD       extension, which was added to Linux in version 2.1.126. 
> > Symbolic links       in earlier components of the pathname will still be
> > followed.
> 
> Ну про всякие виндовсы и прочее, конечно, я не могу говорить (хотя там и симлинки не используются), но в Linux'е ветка 2.1 была чуть ли не тысячу лет назад. Сомнительно, что где-то ещё используется вообще Linux<=2.4 (ну, сам 2.4 разве что, в старых моделях роутеров. И то, уже давно все можно на 2.6 перешить).
> Так что, имхо, можно добавить опцию, которая бы включала NOFOLLOW, выключенную по дефолту, и в документации добавить оговорку про Linux>=2.1.126

Это строка из линуксового мана:
http://www.kernel.org/doc/man-pages/online/pages/man2/open.2.html


-- 
Игорь Сысоев
http://sysoev.ru



Подробная информация о списке рассылки nginx-ru