Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: чтение чужих файлов.
On 11/25/11 13:25, Igor Sysoev wrote:
http://httpd.apache.org/docs/2.2/mod/core.html#options
FollowSymLinks
SymLinksIfOwnerMatch
This option should not be considered a security restriction,
since symlink testing is subject to race conditions that
make it circumventable.
Отсюда возникает вопрос: имеет ли смысл тестировать каждый элемент
пути при каждом запросе, если это не даёт 100% гарантии ?
В апаче сначала делают stat, потом open?
А если сначала открыть файл, потом сделать fstat(), не позволит ли это избежать
race?
--
Anton Yuzhaninov
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
