Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re[2]: [apache-talk] nginx + Plesk
Здравствуйте, Eugene.
Вы писали 30 августа 2007 г., 19:04:39:
> Только с таким кодом могут подсунуть тебе любой IP через заголовок :-)
Заголовок nginx пишет. А если он уже есть - переписывает.
И все "стандартные" модули, меняющие айпи на "исходный" - делают точно
также - по заголовку ;) Так что никакой vulnerability здесь нет.
--
С уважением,
jackal mailto:jackal@xxxxxxxxxxxx
|