Hello Dmitriy,
Friday, April 27, 2007, 4:29:04 PM, you wrote:
> Vasiliy Tolstov пишет:
>>> Есть и модуль для этого
>>>
>>
>> К сожалению учитывая дырку в безопасности при использовании данного
>> экстеншена - все же не хочется его ставить :(
>>
> Если честно, я до конца сам не понял, в чем там потенциальная дырка,
> но на всякий случай решил попугать ;)
Дырка в том, что на масс хостинге пользовательский скрипт может
выдвавть в заголовке X-Accel-Redirect: /etc/passwd ;) Результат будет
в зависимости от того, как настроен nginx.
--
Best regards,
Denis Latypoff mailto:latypoff@xxxxxxxxx
