Re: X-Accel-Redirect

[Alex Vorona <voron@xxxxxxxxxx>]

Igor Sysoev пишет:
> On Sat, Apr 19, 2008 at 09:59:02PM +0300, Alex Vorona wrote:
>
> > Alex Vorona пишет:
> > > Alex Vorona пишет:
> > > > Igor Sysoev пишет:
> > > > > On Fri, 23 Dec 2005, Dmitriy MiksIr wrote:
> > > > >
> > > > > > Понял, будем переделывать =)
> > > > > > Тогда к вопросу о безопасности - если некий скрипт на бекенде выдает
> > > > > > X-Accel-Redirect: /
> > > > > > То происходит зацикливание запроса...
> > > > > > Возможно, предусмотреть счетчик запросов или просто разрешить 
> > > > > > принимать X-Accel-Redirect редиректы только на location помеченный 
> > > > > > как internal.
> > > > > Да, нужно сделать какое-то ограничение.
> > > > >
> > > > >
> > > > > Игорь Сысоев
> > > > > http://sysoev.ru
> > > > Как-то можно вообще отключить X-Accel-Redirect в определённом  
> > > > location с недоверяемыми бэкендами?
> > > Игорь, что скажете про вложенный патч?
> > в тестовом окружении работает пока без нареканий.
> Я планирую в скором времени по умолчанию отрубать X-Accel-...
> Пока думаю, как быть со старыми конфигурациями. Один вариант -
> выдавать warning про выключенный X-Accel-Redirect, если в конфигурации
> есть хотя бы один internal.
тогда варнинг будет и для location для перенаправленных ошибок или ssi.
Отключение X-Accel-... по умолчанию имеет под собой performance boost?