aszlig
6fe989eaed
nixos/tests/acme: Use exact match in TOS location ...
Since the switch to check the nginx config with gixy in
59fac1a6d7e1983a1e7bd518129ff9ef39a013dd, the ACME test doesn't build
anymore, because gixy reports the following false-positive (reindented):
>> Problem: [alias_traversal] Path traversal via misconfigured alias.
Severity: MEDIUM
Description: Using alias in a prefixed location that doesn't ends with
directory separator could lead to path traversal
vulnerability.
Additional info: https://github.com/yandex/gixy/blob/master/docs/en/plugins/aliastraversal.md
Pseudo config:
server {
server_name letsencrypt.org;
location /documents/2017.11.15-LE-SA-v1.2.pdf {
alias /nix/store/y4h5ryvnvxkajkmqxyxsk7qpv7bl3vq7-2017.11.15-LE-SA-v1.2.pdf;
}
}
The reason this is a false-positive is because the destination is not a
directory, so something like "/foo.pdf../other.txt" won't work here,
because the resulting path would be ".../destfile.pdf../other.txt".
Nevertheless it's a good idea to use the exact match operator (=), to
not only shut up gixy but also gain a bit of performance in lookup (not
that it would matter in our test).
Signed-off-by: aszlig <aszlig@nix.build>
2019-04-06 12:51:56 +02:00
2019-04-06 12:51:56 +02:00
2018-12-21 17:52:37 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2019-02-07 16:39:35 +01:00
2018-07-20 20:56:59 +00:00
2019-01-11 04:36:51 +00:00
2018-07-20 20:56:59 +00:00
2019-02-20 21:08:57 +01:00
2018-11-11 23:11:45 +09:00
2019-03-18 00:22:23 +01:00
2018-09-24 20:07:33 +01:00
2019-04-04 19:42:49 +01:00
2018-07-20 20:56:59 +00:00
2018-09-21 09:22:03 +02:00
2019-02-22 16:14:13 +01:00
2018-08-31 21:19:53 -05:00
2019-02-22 15:00:20 -05:00
2018-07-20 20:56:59 +00:00
2018-11-29 20:27:47 -06:00
2018-05-30 05:07:39 +02:00
2019-02-22 16:14:13 +01:00
2018-02-22 04:04:49 +01:00
2018-11-11 23:11:45 +09:00
2018-12-09 18:17:27 +01:00
2019-03-22 18:43:15 -04:00
2018-07-20 20:56:59 +00:00
2018-08-07 14:48:43 +00:00
2018-10-30 22:26:43 +01:00
2018-11-11 23:11:45 +09:00
2018-08-03 09:40:32 +02:00
2018-11-11 23:11:45 +09:00
2018-10-30 22:26:43 +01:00
2018-12-20 13:03:41 +01:00
2018-11-11 23:11:45 +09:00
2018-12-01 19:07:49 -06:00
2018-10-10 14:57:43 +02:00
2019-03-18 08:05:42 -04:00
2019-02-22 16:14:13 +01:00
2019-01-13 11:27:39 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2019-02-22 16:14:13 +01:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2018-10-30 22:26:43 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-05-07 04:58:52 +02:00
2018-07-20 20:56:59 +00:00
2019-03-25 00:59:09 +02:00
2018-07-20 20:56:59 +00:00
2018-11-03 01:00:53 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2019-03-26 19:35:14 +01:00
2018-07-20 20:56:59 +00:00
2018-04-12 01:35:14 +02:00
2019-02-11 20:58:45 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-09-21 01:17:41 +02:00
2019-02-22 16:14:13 +01:00
2019-02-22 16:14:13 +01:00
2019-02-27 12:23:48 +01:00
2019-02-12 18:26:39 +01:00
2018-09-02 01:57:20 +02:00
2018-08-28 17:12:49 +02:00
2019-01-28 00:15:00 +01:00
2018-09-20 21:29:37 +02:00
2019-02-11 03:13:03 +01:00
2019-03-12 15:04:45 +00:00
2018-07-20 20:56:59 +00:00
2018-02-14 22:43:59 +01:00
2018-12-10 10:36:25 +01:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-08-02 16:39:57 +02:00
2018-07-20 20:56:59 +00:00
2018-11-12 08:19:58 +01:00
2018-07-20 20:56:59 +00:00
2019-01-06 13:19:28 +01:00
2018-09-19 16:19:45 +02:00
2019-03-24 19:45:35 +01:00
2018-09-24 17:31:46 +02:00
2018-12-09 18:29:51 +01:00
2018-06-01 22:27:51 +02:00
2018-11-10 20:54:10 -05:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2019-03-02 13:56:52 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2019-01-25 07:12:41 +01:00
2019-02-22 16:14:13 +01:00
2019-04-01 08:39:25 -04:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2019-04-01 10:04:54 -04:00
2019-02-22 16:14:13 +01:00
2018-11-20 04:11:39 +01:00
2019-03-14 01:28:53 +01:00
2019-03-28 13:08:47 +01:00
2017-03-06 21:33:21 +01:00
2019-01-25 07:12:08 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2019-03-28 11:15:20 -04:00
2018-11-11 23:11:45 +09:00
2018-07-20 20:56:59 +00:00
2019-02-06 16:21:07 +01:00
2018-07-20 20:56:59 +00:00
2016-12-29 20:09:46 -05:00
2018-08-29 19:38:00 +02:00
2019-03-29 15:50:36 +01:00
2019-02-22 16:14:13 +01:00
2019-01-26 10:05:32 +00:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2018-11-25 14:24:10 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2019-03-15 16:32:36 +01:00
2019-02-22 16:14:13 +01:00
2019-02-11 03:12:56 +01:00
2019-02-01 16:01:08 +01:00
2018-08-26 13:38:58 +02:00
2018-07-20 20:56:59 +00:00
2019-01-26 10:05:32 +00:00
2019-01-10 22:44:26 +01:00
2019-02-22 16:14:13 +01:00
2017-11-16 18:21:02 +00:00
2019-01-29 19:54:14 +01:00
2018-07-20 20:56:59 +00:00
2018-10-01 23:01:38 +02:00
2018-09-04 22:46:44 +02:00
2018-05-07 04:05:41 +02:00
2019-04-01 17:24:33 +02:00
2018-10-30 21:31:39 +09:00
2019-02-25 00:51:58 +01:00
2019-02-11 20:58:45 +01:00
2018-04-30 16:49:38 +02:00
2019-01-25 00:43:34 +01:00
2018-06-24 16:10:32 +02:00
2019-03-15 15:15:32 +01:00
2018-07-20 20:56:59 +00:00
2019-01-29 08:45:26 -08:00
2019-01-24 20:54:14 +00:00
2018-07-20 20:56:59 +00:00
2019-04-05 02:30:28 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2017-11-03 00:14:00 +01:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2018-10-28 19:13:12 +00:00
2018-07-20 20:56:59 +00:00
2019-01-26 21:15:43 +02:00
2019-02-04 03:56:43 +01:00
2018-07-20 20:56:59 +00:00
2019-03-19 23:20:23 +01:00
2019-03-12 23:50:52 +01:00
2019-01-03 21:14:21 +01:00
2018-11-23 19:45:17 +01:00
2018-09-23 10:46:22 +02:00
2019-02-22 16:14:13 +01:00
2018-10-30 22:26:43 +01:00
2019-02-22 16:14:13 +01:00
2019-02-22 16:14:13 +01:00
2019-01-25 07:11:28 +01:00
2018-07-28 00:12:55 +03:00
2019-02-05 11:51:33 +00:00
2018-07-20 20:56:59 +00:00
2019-02-08 13:35:09 +00:00
2019-02-11 02:59:55 +01:00
2018-11-15 23:44:16 +09:00
2018-11-11 23:11:45 +09:00
2018-12-07 05:56:53 +01:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2018-11-11 23:11:45 +09:00
2018-07-20 20:56:59 +00:00
2018-07-20 20:56:59 +00:00
2019-03-09 22:31:40 +01:00
2018-07-20 20:56:59 +00:00
2017-07-16 10:06:42 +01:00
2018-11-03 13:14:13 -04:00
2019-01-25 07:10:40 +01:00
2018-02-28 16:55:00 -05:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2019-02-14 22:55:16 +01:00
2018-11-19 01:09:54 +01:00
2019-03-14 20:04:33 +01:00
2018-12-12 15:35:39 +01:00
2018-07-11 10:20:12 +02:00
2019-01-21 11:37:20 +00:00
2017-09-27 18:44:49 +02:00
2017-07-31 15:55:24 +01:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2018-09-15 23:10:25 +02:00
2018-07-20 20:56:59 +00:00
2019-01-26 10:05:32 +00:00
2018-08-24 15:48:39 +02:00
2018-03-13 21:04:44 +01:00
2018-07-20 20:56:59 +00:00
2019-02-22 16:14:13 +01:00
2018-12-12 21:30:47 +01:00
2018-07-20 20:56:59 +00:00
2019-01-05 16:42:30 +01:00
2018-09-20 12:47:46 +02:00
2018-11-11 23:11:45 +09:00
2018-07-20 20:56:59 +00:00
6fe989eaed