Welcome! Log In Create A New Profile

Advanced

Re: чтение чужих файлов: не стоит патчить

Alex Vorona
November 29, 2011 01:58PM
29.11.2011 16:55, Pavel V. wrote:
> Здравствуйте, Alex.
>
> Вы писали 29 ноября 2011 г., 21:42:02:
>> Используйте mod_aclr для 2-го апача(написав например его) или полное проксирование.
>
> При написании mod_aclr2 надо не забыть фильтровать редиректы, отдаваемые не модулем aclr2, а
> скриптом злоумышленника. Т.е., я про то, что схема просто удлинится на 1 шаг - обращаться не к
> файлу(симлинку) напрямую, а к скрипту, который выдаст internal redirect на симлинк.
Совсем уж офтопик. Использование location для статики с генерированым случайным именем из
10+ символов, одинаковым в nginx и apache, не решит эту проблему?

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Re: чтение чужих файлов: не стоит патчить

Peter Vereshagin November 28, 2011 05:46PM

Re: физические сервера не нужны, есть облака

Andrey N. Oktyabrski November 29, 2011 12:30AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 06:10AM

Re: чтение чужих файлов: не стоит патчить

Alex Vorona November 29, 2011 09:44AM

Re: чтение чужих файлов: не стоит патчить

Pavel V. November 29, 2011 09:56AM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 12:08PM

Re: чтение чужих файлов: не стоит патчить

Pavel V. November 29, 2011 01:48PM

Re: чтение чужих файлов: не стоит патчить

Alex Vorona November 29, 2011 01:58PM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 02:24PM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 12:00PM

Re: чтение чужих файлов: не стоит патчить

Alex Vorona November 29, 2011 12:36PM

Re: чтение чужих файлов: не стоит патчить

Gena Makhomed November 29, 2011 02:16PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 211
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready