Re: модуль ngx_http_auth_basic_module в 1.5.6

[Maxim Dounin]

Hello!

On Tue, Oct 01, 2013 at 03:53:27PM +0100, Anatoly Mikhailov wrote:

> > Исправление: в модуле ngx_http_auth_basic_module при использовании
> >       метода шифрования паролей "$apr1$".
> >       Спасибо Markus Linnala.
> 
> 
> Максим, это был критический багфикс? Что то серьезное или нет?

Там недовыделение 7 байт памяти под временное значение.  В 
большинстве случаев ни к чему плохому не приводит (просто 
используется незанятая память в пуле запроса), в теории - может 
случиться segfault.

http://trac.nginx.org/nginx/ticket/412

-- 
Maxim Dounin
http://nginx.org/en/donation.html