<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>深度VPS &#187; pathinfo</title>
	<atom:link href="http://www.deepvps.com/tag/pathinfo/feed" rel="self" type="application/rss+xml" />
	<link>http://www.deepvps.com</link>
	<description>专注VPS技术，关注前端技术</description>
	<lastBuildDate>Sat, 04 Feb 2023 14:00:33 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>请各位lnmp用户检查php pathinfo设置！重要！</title>
		<link>http://www.deepvps.com/lnmp-php-pathinfo.html</link>
		<comments>http://www.deepvps.com/lnmp-php-pathinfo.html#comments</comments>
		<pubDate>Fri, 10 Jun 2011 00:40:40 +0000</pubDate>
		<dc:creator>deepvps</dc:creator>
				<category><![CDATA[VPS安全]]></category>
		<category><![CDATA[LNMP]]></category>
		<category><![CDATA[pathinfo]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[一键安装包]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.deepvps.com/?p=825</guid>
		<description><![CDATA[最近军哥的LNMP爆出了严重的安装漏洞，请所有安装了军哥LNMP的用户抓紧时间修复漏洞避免照成严重损失。
原文转载如下：
由于脚本编写时出错导致可能存在pathinfo漏洞，请所有lnmp用户检查一下php的pathinfo设置！！！
编辑/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 该行为 ; cgi.fix_pathinfo=0 请修改为 cgi.fix_pathinfo=0
或直接执行：sed -i &#8217;s/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g&#8217; /usr/local/php/etc/php.ini
再执行：/usr/local/php/sbin/php-fpm restart重启
如果是cgi.fix_pathinfo=0则没问题，不需要修改。
请各位lnmp用户检查一下，防止pathinfo漏洞给网站或服务器带来安全隐患。
安装包文件都已经更新。
2011.6.9，9:30分以后下载安装的脚本里已解决此问题。
感谢lnmp用户的反馈，感谢各位对lnmp的支持。
]]></description>
			<content:encoded><![CDATA[<p>最近军哥的LNMP爆出了严重的安装漏洞，请所有安装了军哥LNMP的用户抓紧时间修复漏洞避免照成严重损失。</p>
<p>原文转载如下：</p>
<blockquote><p>由于脚本编写时出错导致可能存在pathinfo漏洞，请所有lnmp用户检查一下php的pathinfo设置！！！</p>
<p>编辑/usr/local/php/etc/php.ini 文件，搜索 cgi.fix_pathinfo ，如果cgi.fix_pathinfo 该行为 ; cgi.fix_pathinfo=0 请修改为 cgi.fix_pathinfo=0<br />
或直接执行：sed -i &#8217;s/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g&#8217; /usr/local/php/etc/php.ini</p>
<p>再执行：/usr/local/php/sbin/php-fpm restart重启</p>
<p>如果是cgi.fix_pathinfo=0则没问题，不需要修改。<br />
请各位lnmp用户检查一下，防止pathinfo漏洞给网站或服务器带来安全隐患。</p>
<p>安装包文件都已经更新。<br />
2011.6.9，9:30分以后下载安装的脚本里已解决此问题。</p>
<p>感谢lnmp用户的反馈，感谢各位对lnmp的支持。</p></blockquote>
]]></content:encoded>
			<wfw:commentRss>http://www.deepvps.com/lnmp-php-pathinfo.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
