Welcome! Log In Create A New Profile

Re: /var/log/nginx

Forum List Message List New Topic Print View

Pavel V.

January 14, 2011 01:54PM

Здравствуйте, Peter.

Вы писали 14 января 2011 г., 21:03:04:

> 3. что воркер может читать и отдавать клиенту логи воркеров --- проблема
> небольшая, потому девелоперам nginx пока и не с руки заниматься по
> имплементационным соображениям, оно и понятно, ибо не для массового хостинга
> ветка 0.х задумывалась, а для внутриконторских девелоперов, к которым, как
> минимум применим уже орг. ресурс.

Еще раз сакцентирую внимание: дело не только в логах.
Пользователь foo с неким сайтом в /web/foo/sites/foo.com/htdocs легко может
предсказать наличие файла пользователя bar в каталоге
/web/bar/sites/bar.org/htdocs/index.php , сделать на него симлинк
командой "ln -s /web/bar/sites/bar.org/htdocs/index.php
/web/foo/sites/foo.com/htdocs/static/file.txt" и запросить его
содержимое по адресу http://foo.com/static/file.txt . Получить
пароли/исходный текст/ и т д.

>> А решение есть уже давно:
>> http://www.lexa.ru/nginx-ru/msg14919.html
>> (Описание: http://www.lexa.ru/nginx-ru/msg14850.html )

> а что, запрещение FollowSymLinks не сделано? в любом случае, это не решение.

FollowSymLinks - это апач. В нем даже есть FollowSymLinksIfOwnerMatch.
Но мы говорим про nginx, и он по-умолчанию отдает(обрабатывает) файлы по ссылке.
Тот патч из рассылки как раз таки делает FollowSymLinksIfFileIsUnderDocRoot.

Так что, хотелось бы увидеть более развернутый ответ на эту тему,
побольший, чем "в любом случае, это не решение". Новое узнавать
интересно/полезно.

Спасибо.

--
С уважением,
Pavel mailto:pavel2000@ngs.ru

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://nginx.org/mailman/listinfo/nginx-ru

Reply Quote

RSS

Subject	Author	Posted
/var/log/nginx	Gena Makhomed	December 14, 2010 01:06PM
Re: /var/log/nginx	Gena Makhomed	December 14, 2010 01:22PM
Re: /var/log/nginx	Maxim Dounin	December 14, 2010 01:52PM
Re: /var/log/nginx	Gena Makhomed	December 14, 2010 03:00PM
Re: /var/log/nginx	Igor Sysoev	December 14, 2010 04:46PM
Re: /var/log/nginx	Gena Makhomed	December 15, 2010 02:00PM
Re: /var/log/nginx	Maxim Dounin	December 14, 2010 07:38PM
Re: /var/log/nginx	Gena Makhomed	December 15, 2010 02:38PM
Re: /var/log/nginx	Alexey V. Karagodov	December 15, 2010 02:52PM
Re: /var/log/nginx	Gena Makhomed	December 15, 2010 03:32PM
Re: /var/log/nginx	Rauf Kuliyev	December 15, 2010 04:42PM
Re: /var/log/nginx	Alexey V. Karagodov	December 15, 2010 04:44PM
Re: /var/log/nginx	Maxim Dounin	December 15, 2010 05:24PM
Re: /var/log/nginx	Gena Makhomed	December 15, 2010 06:30PM
Re: /var/log/nginx	Maxim Dounin	December 15, 2010 09:06PM
Re: /var/log/nginx	Gena Makhomed	December 16, 2010 06:12AM
Re: /var/log/nginx	Alexander Kardailsky	December 16, 2010 06:22AM
Re: /var/log/nginx	Anton Farygin	December 16, 2010 07:36AM
Re: /var/log/nginx	greenh	December 16, 2010 07:42AM
Re: /var/log/nginx	Gena Makhomed	December 19, 2010 06:32AM
Re: /var/log/nginx	Maxim Dounin	December 19, 2010 04:04PM
Re: /var/log/nginx	Gena Makhomed	January 06, 2011 05:40AM
Re: /var/log/nginx	Pavel V.	January 09, 2011 03:40PM
Re: /var/log/nginx	kav	January 09, 2011 04:04PM
Re: /var/log/nginx	Alexander Engel	January 09, 2011 04:16PM
Re: /var/log/nginx	kav	January 09, 2011 04:48PM
Re: /var/log/nginx	Александр Лозовюк	January 09, 2011 04:52PM
Re: /var/log/nginx	kav	January 09, 2011 10:50PM
Re: /var/log/nginx	Gena Makhomed	December 14, 2010 03:50PM
Re: /var/log/nginx	Igor Sysoev	December 14, 2010 04:50PM
Re: /var/log/nginx	Maxim Dounin	December 14, 2010 08:04PM
Re: /var/log/nginx	Maxim Dounin	December 14, 2010 08:02PM
Re: /var/log/nginx	Peter Vereshagin	January 14, 2011 10:04AM
Re: /var/log/nginx	Pavel V.	January 14, 2011 01:54PM
Re: /var/log/nginx	Maxim Dounin	January 14, 2011 03:02PM
Re: /var/log/nginx	Pavel V.	January 15, 2011 12:36PM
Re: /var/log/nginx	Sergej Kandyla	January 17, 2011 04:46AM
Re: /var/log/nginx	Pavel V.	January 17, 2011 11:30AM
Re: /var/log/nginx	Peter Vereshagin	January 15, 2011 08:36AM
Re: /var/log/nginx	Pavel V.	January 15, 2011 12:18PM
Re: /var/log/nginx	Gena Makhomed	January 15, 2011 12:52PM
Re: /var/log/nginx	Pavel V.	January 15, 2011 01:20PM
Re: /var/log/nginx	Peter Vereshagin	January 16, 2011 02:40AM
Re: /var/log/nginx	Pavel V.	January 16, 2011 10:54AM
Re: /var/log/nginx	Peter Vereshagin	January 17, 2011 04:58AM
Re: /var/log/nginx	Peter Vereshagin	January 18, 2011 06:48AM

Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 225

Record Number of Users: 8 on April 13, 2023

Record Number of Guests: 421 on December 02, 2018