PHP не парсит файлы с расширением .html

[440hz]

обновились с 5.3.8 до 5.3.9.

на nginx настроено, что php-fpm обрабатывает php|html

если подсунуть ему .html файл выдает пустую страницу и там

Access denied.

куда хоть рыть-то????

freebsd 8.2 php из исходников компилил.

 

[Dovg]

А в логах nginx что?

 

[440hz]

да чисто везде.

http://art-index.org/i.html

http://art-index.org/i.php

 

[sobachnik]

А не может быть так, что это "Access denied\n" выдаётся из скрипта? Поискать по исходникам скриптов это словосочетание...

 

[440hz]

ну я как бе не впервые замужем...

и в скрипте

<?php

phpinfo();


трудно найти эти слова?

 

[sobachnik]

ну я как бе не впервые замужем...

Ну я как бы догадываюсь )))
Но мало ли, вдруг в полной уверенности, что ничего такого там нет и быть не может решил даже не искать, а оно каким-то боком всё-же там есть

и в скрипте

<?php

phpinfo();


трудно найти эти слова?

Это да, тут не найти их

 

[Dovg]

440hz, чисто, т.е. не видно обращения к html. Или видно?

 

[fixxxer]

там новая фича с перечислением дозволенных расширений, видимо, для обхода т.н."взлома" с cgi fix_pathinfo=1 /path/to/file.php/file.jpg (вместо того, чтобы выбросить это дурацкое наследие cgi sapi, угу)

где то в конфиге задается, дефолт .php

 

[440hz]

так вот ГДЕ в конфиге? искал — не нашел.

 

[Long]

обалденно, а в ченчлогах такое теперь не модно писать?

 

[fixxxer]

http://php.net/ChangeLog-5.php#5.3.9

Backported FR #55181 from 5.4 branch (Enhance security by limiting access to user defined extensions). (fat)

https://bugs.php.net/bug.php?id=55181 (абсолютно согласен с комментарием laph at gmx dot net)

 

[Long]

увидеть можно, только если знать что искать, да.

 

[tony2001]

>так вот ГДЕ в конфиге? искал — не нашел.
вот именно в конфиге совершенно точно есть.

а в документации - http://edit.php.net, добавьте описание этой опции в en/insall/fpm/configuration.xml, я убегаю сейчас.

 

[440hz]

Something like (in pool configuration)
security.limit_extensions = .php

прикольно...

ситуация просто в том, что при обновлении конфиги не обновляются, а остаются старыми и там этого нет. а вот в дефолтом есть


hosting(root):/usr/local/etc#>cat php-fpm.conf.default | grep secur
; Note: chrooting is a great security feature and should be used whenever
;security.limit_extensions = .php .php3 .php4 .php5

в опщем сапсибо, товарищи!

 

[tony2001]

>ситуация просто в том, что при обновлении конфиги не обновляются, а остаются старыми и там этого нет.
ну, это ожидаемо.

 

[440hz]

>ситуация просто в том, что при обновлении конфиги не обновляются, а остаются старыми и там этого нет.
ну, это ожидаемо.

ну была пятница... 13... я торопился... апнулся... был под виски... в общем все хорошо. виноват сам.
=)

 

[grigori]

та нифига, могли сделать как с date.default_timezone: если опция не определена - выдавать ворнинг при старте

 

[tony2001]

кто в логи после старта смотрит?

 

[tony2001]

опять же, что значит "могли"?
_можете_. вы всё можете тоже.
хотя, конечно, удобнее сидеть и ждать релиза, не тестить RC и потом валить всё на "них".

 

[Вурдалак]

удобнее сидеть и ждать релиза, не тестить RC и потом валить всё на "них"

Это из разряда «сначала добейся». Каждый занимается своим делом. Я имею полное право назвать того, кто ввёл, допустим, magic quotes, полным идиотом.