Re: чтение чужих файлов.
Igor Sysoev
igor на sysoev.ru
Пт Ноя 25 10:21:11 UTC 2011
On Fri, Nov 25, 2011 at 04:56:50PM +0700, Мисбах-Соловьëв Вадим wrote:
> On пт 25 ноя 2011 16:42:58 KRAT, Igor Sysoev <igor at sysoev.ru> wrote:
>
> > Нет, симлинк можно поставить в середину пути.
> > И O_NOFOLLOW похоже тоже не поможет, потому что:
> >
> > O_NOFOLLOW
> > If pathname is a symbolic link, then the open fails. This is a
> > FreeBSD extension, which was added to Linux in version 2.1.126.
> > Symbolic links in earlier components of the pathname will still be
> > followed.
>
> Ну про всякие виндовсы и прочее, конечно, я не могу говорить (хотя там и симлинки не используются), но в Linux'е ветка 2.1 была чуть ли не тысячу лет назад. Сомнительно, что где-то ещё используется вообще Linux<=2.4 (ну, сам 2.4 разве что, в старых моделях роутеров. И то, уже давно все можно на 2.6 перешить).
> Так что, имхо, можно добавить опцию, которая бы включала NOFOLLOW, выключенную по дефолту, и в документации добавить оговорку про Linux>=2.1.126
Это строка из линуксового мана:
http://www.kernel.org/doc/man-pages/online/pages/man2/open.2.html
--
Игорь Сысоев
http://sysoev.ru
Подробная информация о списке рассылки nginx-ru