Parce que j'ai peur que rajouter automatiquement un / sur location casse des configurations. Il faut aussi voir que location peut utiliser des expressions régulières, etc, donc ça peut être dur de voir le souci même du coté de nginx.
Comme c'est un souci de sécurité que si alias est utilisé, et comme la config de nginx peut aussi utiliser des variables (et des ifs), je ne suis pas sur qu'on puisse avoir une détection robuste sauf dans les cas triviaux (qui couvre sans doute la majorité des cas).
Ceci dit, un warning dans les cas simples serait sans doute une bonne idée.
[^] # Re: Pas de fix ?
Posté par Misc (site web personnel) . En réponse au lien Hunting for Nginx Alias Traversals in the wild. Évalué à 6.
Tu as un correctif en tête ?
Parce que j'ai peur que rajouter automatiquement un / sur location casse des configurations. Il faut aussi voir que location peut utiliser des expressions régulières, etc, donc ça peut être dur de voir le souci même du coté de nginx.
Comme c'est un souci de sécurité que si alias est utilisé, et comme la config de nginx peut aussi utiliser des variables (et des ifs), je ne suis pas sur qu'on puisse avoir une détection robuste sauf dans les cas triviaux (qui couvre sans doute la majorité des cas).
Ceci dit, un warning dans les cas simples serait sans doute une bonne idée.