<p>नैन्सी हमेशा लोकलहोस्ट को 0.0.0.0 . पर फिर से लिखती है</p>

इसी तरह .Net कार्यान्वयन System.Net.HttpListener काम करता है (नैन्सी 1.4 द्वारा उपयोग किया जाने वाला अंतर्निहित वर्ग)। लोकलहोस्ट के लिए कॉन्फ़िगर किए जाने पर यह 0.0.0.0 से जुड़ जाता है, इस प्रोजेक्ट का उस पर कोई नियंत्रण नहीं है। कॉन्फ़िगरेशन "रीवाइटलोकलहोस्ट" क्या नियंत्रण करता है वह यूआरएल उपसर्ग है जिसे एचटीपी लिस्टनर जोड़ा जाता है। उपसर्ग। जब सही " http://localhost :12345" को "http://+:12345" में बदल दिया जाता है, जो कि सभी इंटरफेस पर http ट्रैफ़िक को स्वीकार करने के लिए एक विंडोज़ नेटश सिंटैक्स है, लेकिन गैर-प्रशासनिक उपयोगकर्ताओं के लिए URL आरक्षण की भी आवश्यकता होती है।

उत्तर देने के लिए आपका शुक्रिया। मुझे लगता है कि यह अच्छी तरह से प्रलेखित होना चाहिए। यह व्यवहार मेरी राय में अपवाद नहीं है और सुरक्षा अंतर हो सकता है।

यह व्यवहार मेरी राय में अपवाद नहीं है और सुरक्षा अंतर हो सकता है।

यह "सुरक्षा अंतर" क्यों है?

@खेलंग को यह जानकारी मिली:

सर्वर के संदर्भ में, 0.0.0.0 का अर्थ है स्थानीय मशीन पर सभी IPv4 पते। यदि किसी होस्ट के दो IP पते हैं, 192.168.1.1 और 10.1.2.1, और होस्ट पर चलने वाला सर्वर 0.0.0.0 पर सुनता है, तो यह उन दोनों IP पर पहुंच योग्य होगा
स्रोत: https://www.howtogeek.com/225487/what-is-the-difference-between-127.0.0.1-and-0.0.0.0/

विंडोज़ पर चल रहे एक http सर्वर के मामले में, सुलभ इंटरफेस
यूआरएल एसीएल विन्यास पर निर्भर करता है।

बुध, जून 6, 2018 को दोपहर 2:45 बजे mfaticaearnin [email protected] ने लिखा:

@khellang https://github.com/khellang को यह जानकारी मिली:

सर्वर के संदर्भ में, 0.0.0.0 का अर्थ है स्थानीय पर सभी IPv4 पते
मशीन। यदि किसी होस्ट के दो IP पते हैं, 192.168.1.1 और 10.1.2.1, और a
होस्ट पर चल रहा सर्वर 0.0.0.0 पर सुनता है, यह दोनों पर पहुंच योग्य होगा
उन आईपी के
स्रोत:
https://www.howtogeek.com/225487/what-is-the-difference-between-127.0.0.1-and-0.0.0.0/

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने टिप्पणी की थी।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/NancyFx/Nancy/issues/2904#issuecomment-395207780 , या म्यूट करें
सूत्र
https://github.com/notifications/unsubscribe-auth/AEEilpOy-5_Z23cnX1SMmAN8Bqiy30TEks5t6D9kgaJpZM4UcsKT
.

मुझे पता है कि 0.0.0.0 (और [::]) के लिए बाध्यकारी क्या है, लेकिन इसका मतलब यह नहीं है कि यह "सुरक्षा अंतर" है। यह HttpListener व्यवहार है; यह स्थानीयहोस्ट के अलावा किसी भी चीज़ के लिए 400 स्टेटस कोड के साथ जवाब देगा। यदि आपको लगता है कि यह एक सुरक्षा समस्या है, तो आपको संभवतः इसे Microsoft को बताना चाहिए ताकि वे इसे ठीक कर सकें

दुर्भाग्य से, मुझे नहीं लगता कि नैन्सी टीम फ्रेमवर्क में उपयोग किए गए सभी .NET APIs के सभी व्यवहारों का दस्तावेजीकरण करने में सक्षम होगी, लेकिन यदि आप में से कोई भी पर्याप्त देखभाल करता है, तो आप इसके बारे में कुछ जानकारी जोड़ने के लिए विकी को संपादित करने का प्रयास कर सकते हैं।

@खेलंग मैं समझता हूं कि यह

मैं वित्तीय भागीदारों के साथ काम करता हूं, और उनकी सुरक्षा नीति बहुत ही सीमित है। आप बताते हैं, कि HttpListener 400 का जवाब देता है, लेकिन HTTP i एप्लिकेशन लेयर। नीचे असुरक्षित टीसीपी परत है - हर कोई संदेश भेज सकता है। कुछ नीति बताती है कि हमारी कंपनी में कोई एक एप्लिकेशन बाहरी पते से टीसीपी पोर्ट पर नहीं सुन सकता है।

1 जब कोई अनुरोध भेजता है और सर्वर 400 का जवाब देता है तो यह कुछ जानकारी है - ठीक है, शायद यह एचटीपी लिस्टनर या नैन्सी है - ठीक है एचटीपी लिस्टनर पर कुछ छिपे हुए शोषण का प्रयास करें, शायद हम इस मशीन पर कुछ सेवाओं तक पहुंच सकते हैं।

2 एप्लिकेशन को url acl आरक्षित करना चाहिए, और Windows उपयोगकर्ता के पास व्यवस्थापकीय अधिकार होने चाहिए। कुछ कंपनियों में यह बड़ी समस्या है।

मेरी समस्या का समाधान 127.0.0.1 का उपयोग है, लेकिन मैं इस व्यवहार को खोजने के लिए कुछ घंटे बिताता हूं। मैं सप्ताहांत में कुछ समय निकालना चाहता हूं और अगर मेरे पास ऐसा करने का कोई अधिकार है तो मैं नैन्सी विकी और दस्तावेज़ीकरण संपादित करना चाहता हूं।

चर्चा के लिए सभी का धन्यवाद!