nginx真的出了致命漏洞了吗？

moe

2年前

rt
到底真的假的阿

ldap而已，我猜loc的人99.9%不会用到这模块

你家门缝漏风，不影响房事

* Linux常用命令：usermod -c User FTP -g system -d /ftp/user1 -s /bin/nologin user1 修改用户属性

* 资源 https://t.me/MJJ_aliyundrive
* MJJ频道 https://t.me/wearemjj
* Linux命令大全 https://www.linuxcool.com
* HostLoc频道 https://t.me/myhostloc
* A1Plus & G Suit & Workspace教育全局号https://sourl.cn/xq7iAZ
* OneDrive1T/5T网盘批发 iCloud苹果个人200G号https://nanguo.in/shop?ref=awtyBzywo

sdqu 发表于 2022-7-31 18:30
ldap而已，我猜loc的人99.9%不会用到这模块

这玩意是干啥用的

这不是我该操心的问题，我连博客都没个

腾讯云6折购发表于 2022-7-31 18:34
这玩意是干啥用的

我也不清楚，我只知道这个名字，做邮件等的时候也是老有ldap，但在实际工作中，基本不会用到。

轻型目录访问协议
网际协议
轻型目录访问协议是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。目录服务在开发内部网和与互联网程序共享用户、系统、网络、服务和应用的过程中占据了重要地位。例如，目录服务可能提供了组织有序的记录集合，通常有层级结构，例如公司电子邮件目录。

sdqu 发表于 2022-7-31 18:36
我也不清楚，我只知道这个名字，做邮件等的时候也是老有ldap，但在实际工作中，基本不会用到。

搜了一下四月份官网都说有漏洞还发了文章说怎么修复的

https://www.nginx.com/blog/addressing-security-weaknesses-nginx-ldap-reference-implementation/

AApanel 里都没 nginx 1.22版本。

真有问题，云服务商会提醒的。