On 04.12.2016 9:08, itcod wrote:
Меня попросили подтвердить слова о баге который я описал в первом посте. Заснял процесс переименования и удаления папки владельца root, гипотетически не имея на это прав. Использовались WEBDAV команды MOVE и DELETE которые формировал BitKinex.
Каталог TEST имеет владельца nginx:nginx и права 755, следовательно внутри этого каталога nginx имеет право удалять и переименовывать любые файлы и каталоги, даже с правами доступа root. Тот же самый трюк можно повторить и с помощью mc или bash, если запустить его с правами nginx.
ps: не вошли в ролик тесты с командой COPY хотя там тоже таже проблема.
В UNIX "файл" и "имя файла" - это две разные сущности. :) Для общего развития, рекомендую: https://habrahabr.ru/post/53048/ -- Best regards, Gena _______________________________________________ nginx-ru mailing list [email protected] http://mailman.nginx.org/mailman/listinfo/nginx-ru
