Исходное сообщение
"Уязвимость php-fpm, позволяющая удалённо выполнить код на се..." Отправлено Аноним, 29-Окт-19 19:17
> зачем разрешать выполнение пхп сриптов везде начиная от корня ??? разумеется не потому, что в корне они и лежат, ну конечно же, нет. ("проблема" с upload решается отдельным location /upload - вот теперь ты видишь, что он у тебя есть, и отличается от прочих. Еще бы неплохо половину прочих проблем порешать выносом вообще из веб-пространства пхпшных кишок,но не с современными разработчиками.) > nginx позволяет вложенные location, ну так и вставляйте свой но они не имеют в нем ни малейшего смысла и только создают путаницу. По ровно той же причине что if is evil. Лучше, если уж вынужден иметь с ним дело, хотя бы избегать лишних. > Сысоев как то на конференции говорил, что в nginx метод copy/paste - > самый лучший способ избежать ошибок что и есть его собственноручная роспись "весь этот механизм - полное г-но, костыль на костыле".