Re: модуль ngx_http_auth_basic_module в 1.5.6

[Anatoly Mikhailov]

On Oct 1, 2013, at 4:14 PM, Maxim Dounin <mdounin at mdounin.ru> wrote:

> Hello!
> 
> On Tue, Oct 01, 2013 at 03:53:27PM +0100, Anatoly Mikhailov wrote:
> 
>>> Исправление: в модуле ngx_http_auth_basic_module при использовании
>>>      метода шифрования паролей "$apr1$".
>>>      Спасибо Markus Linnala.
>> 
>> 
>> Максим, это был критический багфикс? Что то серьезное или нет?
> 
> Там недовыделение 7 байт памяти под временное значение.  В 
> большинстве случаев ни к чему плохому не приводит (просто 
> используется незанятая память в пуле запроса), в теории - может 
> случиться segfault.
> 
> http://trac.nginx.org/nginx/ticket/412

понял, спасибо!

> 
> -- 
> Maxim Dounin
> http://nginx.org/en/donation.html
> 
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru