Re: чтение чужих файлов: не стоит патчить

[Gena Makhomed]

On 29.11.2011 19:35, Alex Vorona wrote:

> А можно вы не будете утверждать

>> или не использовать nginx на shared hosting`ах,
>> или иметь проблемы с безопасностью у всех клиентских сайтов.

> ?

===================================================================

или не использовать nginx на shared hosting`ах для отдачи статики,
или иметь проблемы с безопасностью у всех клиентских сайтов.

===================================================================

такой вариант Вас устроит? или это мы тоже не имеем права утверждать?

даже если я ничего не буду говорить - в интернетах всеравно будут
публиковать информацию о том, как с помощью nginx на shared hosting`ах
получают доступ к чужим конфигам, и получится отрицательный PR для nginx

P.S. "полное проксирование" будет иметь смысл и даст ускорение работы
сервера только если в конфиге nginx указать proxy_max_temp_file_size 0;
и тогда все запросы к статике проксировать на apache и обрабатывать им.

-- 
Best regards,
  Gena