On 11/25/11 13:25, Igor Sysoev wrote:
> http://httpd.apache.org/docs/2.2/mod/core.html#options
>
> FollowSymLinks
> SymLinksIfOwnerMatch
>
> This option should not be considered a security restriction,
> since symlink testing is subject to race conditions that
> make it circumventable.
>
> Отсюда возникает вопрос: имеет ли смысл тестировать каждый элемент
> пути при каждом запросе, если это не даёт 100% гарантии ?

В апаче сначала делают stat, потом open?

А если сначала открыть файл, потом сделать fstat(), не позволит ли это избежать
race?

--
Anton Yuzhaninov

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru