За beanstalk спасибо, похоже на правду. По-поводу git pull - это хорошо, но что делать когда нужно раздеплоить новый релиз на все запущенные инстансы? Допустим инструмен для деплоя умеет параллельно деплоить на несколько хостов. Но как узнать адреса этих хостов? aws-cli?
да, это работает, если не будет протокола после /path/to/example. Окей, не беда, это допустимо. Но как быть в таком случае с "относительными" урлами? Например случай с /path/to/example//uploads/boobs.png. Сдесь хотелось бы чтобы запрос спроксировался на /uploads/boobs.png.
Правда проблема - nginx не допускает двойных слешей, перед обработкой урла он удаляет двойные слеши, приводит урл к валидному..
Если уязвимость не связана никак с сессией вк - то выглядить это как уязвимость. Не совсем только ясно зачем в таком случае доступ к PC, ну видимо я чего-то не знаю :-)