httproxyの脆弱性がElixirアプリケーションに適用されますか？

nginxプロキシ（s。https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/）を使用するElixir/Phoenixアプリケーションのプロキシヘッダーをリセットする必要がありますか？httproxyの脆弱性がElixirアプリケーションに適用されますか？

出典

2016-07-25 bcat

私はerlangのhttpサーバが何らかの形で影響を受けたと信じていますが、私は詳細を知りませんでした。 – JustMichael

カウボーイはcgiを使用しないので、これは適用されません。

また、httpライブラリを使用して基礎となるサービスを呼び出さない場合、これは適用されません。をとし、それらのhttpライブラリがHTTP_PROXY環境変数を使用してプロキシを設定していない場合は、問題ありません。ハックニー（何であるかHttPoisonに基づいています）...あなたはconnect_proxy/5機能

ドキュメントは言うを呼び出すことで、プロキシを設定する必要があり、それを行うには表示されません

Transport = hackney_tcp_transport, 
Host = << "https://friendpaste.com" >>, 
Port = 443, 
Options = [], 
{ok, ConnRef} = hackney:connect(Transport, Host, Port, Options)

To create a connection that will use an HTTP proxy use hackney_http_proxy:connect_proxy/5 instead.

出典

2016-07-25 21:21:34 rozap

だから、 "おそらく適用されません"、それは私が思った、ありがとう。私は反対側からそれに近づき、proxy_set_headerプロキシを設定しますが、 nginxで - libを使用していない場合は、すべての良いと万一の場合は1つ - すべてより良い。 – bcat

httproxyの脆弱性がElixirアプリケーションに適用されますか？

答えて

関連する問題