Welcome! Log In Create A New Profile

Advanced

Re: 1.1.15 - картинки.

February 20, 2012 02:40PM
Валентин Бартенев Wrote:
-------------------------------------------------------
> On Monday 20 February 2012 16:35:12 mgnhost wrote:
> [...]
> >
> > А почему бы не проверять
> симлинки
> > только в директории,
> которая указана в
> > root и ниже, а вышележащии
> директории не
> > проверять?
>
> root может быть задан
> переменными, не для всех
> директив используется, и
> ещё
> множество тонкостей из-за
> которых было решено
> отказаться от такого
> подхода.
>
> И кто помешает
> пользователю поставить
> симлинк где-то на пути root-а?
> У вас всегда
> директива root указывает
> только /home/username/ и не дальше?

Данный вариант Я предложил как временное решение, пока не появится нормальной реализации.

> > По поводу безопасности Вы
> очень сильно
> > ошибаетесь, особенно в
> условиях шаред
> > хостинга.
>
> Можно пример, чем вам
> грозит +r для юзера от
> которого работает nginx? А
> главное,
> почему это грозит больше,
> чем симлинки?

В нашем случае, права на домашную директорию пользователя выставляются 501, соответственно исходя из Вашего предложения, понадобится либо включать пользователя под которым работает nginx, в группу weel, чтобы он мог читать, либо повышать права на директории.
Как понимаете, ни первый, не второй способ совсем не вариант.

> > P.S. А когда ждать патч то?
> >
>
> Когда будет готов и
> оттестирован. С O_PATH также
> не будет работать if_not_owner,
> поэтому использования
> этого флага под вопросом.

А хотя бы примерные сроки есть?
Subject Author Posted

1.1.15 - картинки.

adept February 17, 2012 05:44PM

Re: 1.1.15 - картинки.

Андрей Василишин February 17, 2012 11:28PM

Re: 1.1.15 - картинки.

Валентин Бартенев February 18, 2012 04:46AM

Re: 1.1.15 - картинки.

mgnhost February 18, 2012 08:28AM

Re: 1.1.15 - картинки.

adept February 19, 2012 05:46PM

Re: 1.1.15 - картинки.

Andrew Alexeev February 19, 2012 06:06PM

Re: 1.1.15 - картинки.

mgnhost February 20, 2012 07:29AM

Re: 1.1.15 - картинки.

Валентин Бартенев February 20, 2012 02:52AM

Re: 1.1.15 - картинки.

mgnhost February 20, 2012 07:35AM

Re: 1.1.15 - картинки.

Валентин Бартенев February 20, 2012 09:18AM

Re: 1.1.15 - картинки.

mgnhost February 20, 2012 02:40PM

Re: 1.1.15 - картинки.

Валентин Бартенев February 20, 2012 02:58PM

Re: 1.1.15 - картинки.

Alex Vorona February 20, 2012 03:08PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 39
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready