Maurizio Lemmo - Tannoiser wrote:
* lunedì 23 ottobre 2006, alle 17:48, Marco scrive:
Usavo tomcat pacchettizzato da suse. oggi ho provato con il tar.bz2
scaricato dal sito ma si comporta nello stesso modo.
il fatto strano e' che su tutte le altre installazioni che ho (debian
sarge), lo stesso tar.bz2 segue i symlink correttamente.
L'opzione potenzialmente incriminata potrebbe essere (l'assenza di)
FollowSymLinks. A te vedere se da qualche parte manca (in apache, se lo
usi tramite connector, o altrove in tomcat-apache, non uso sta roba).
HTH.
mumble... in apache c'e', infatti lui i link li segue (apache e' MOLTO
furbo =)
pero' ho scovato questa cosa inquietante (in DefaultServlet.java)
absPath = FileUtil.patch(absPath);
// This absPath/canPath comparison plugs security holes...
// On Windows, makes "x.jsp.", "x.Jsp", and "x.jsp%20"
// return 404 instead of the JSP source
// On all platforms, makes sure we don't let ../'s through
// Unfortunately, on Unix, it prevents symlinks from working
// So, a check for File.separatorChar='\\' ..... It hopefully
// happens on flavors of Windows.
sfortunatamente??? O_O
ma c'e' un workaround, che sappiate?
dico di riscrivere tutto in perl? =)
grazie, qualsiasi cosa succeda
marco
|