Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

На серверах с Cpanel выявлен бэкдор, интегрированный в испол..., opennews (??), 28-Апр-13, (0) [смотреть все] красота, Аноним (-), 00:21 , 28-Апр-13, (1) +9 начинается , фыва (?), 00:26 , 28-Апр-13, (2) // Продолжается Joomla, Wordpress, Drupal, cPanel, Plesk и другие дуршлаги прочно о, Аноним (-), 01:32 , 28-Апр-13, (15) +8 // Альтернативы , Урсадон (?), 06:20 , 28-Апр-13, (26) // Есть, но всем не по кармасу , Аноним (-), 06:22 , 28-Апр-13, (28) –1 Битрикс, штоле Он разве что для распила пригоден , Okarin (ok), 12:18 , 28-Апр-13, (40) +13 trollmode Bricolage Mason trollmode , YetAnotherOnanym (ok), 11:49 , 28-Апр-13, (35) Кстати, да Портанут на Mason 2, обязательно посмотрю Сам сижу на Mason 2 больше , ACCA (ok), 18:53 , 06-Май-13, (128) Вовремя обновлять апач и не запускать cpanel под рутом , XoRe (ok), 22:31 , 28-Апр-13, (84) –2 Зато ботнетчики хотя бы от родителей отстанут и перестанут стрелять мелочь на си, Аноним (-), 06:20 , 28-Апр-13, (27) +2 // Там деньги чуток побольше крутятся Эдак с шестью нуликами в баксах, если не с, Crazy Alex (ok), 12:46 , 28-Апр-13, (49) Ага, они родителям смогут уже сами деньги давать , Аноним (-), 08:12 , 29-Апр-13, (89) За такие деньги можно поплавать в тазике с цементом, чувак Там и люди другие со, Аноним (-), 16:01 , 30-Апр-13, (114) FreeBSD-specific , Аноним (-), 00:30 , 28-Апр-13, (3) // Там же не usr local bin, а usr local apache PS Поди через http secunia com, Аноним (-), 00:40 , 28-Апр-13, (5) // Что Вы можете порекомендовать из того что, есть на рынке неважно, платное или н, FreeTiger (?), 01:00 , 28-Апр-13, (10) // Я рекомендую работать Улицы мести , Andrey Mitrofanov (?), 10:38 , 28-Апр-13, (32) –9 плохо вы работаете - все улицы засраны, Например (?), 18:01 , 28-Апр-13, (64) +12 так да пока одного типа тебя на работу вернёшь 8212 десять сбегут вопрос о , arisu (ok), 17:35 , 29-Апр-13, (101) Отож Все подметальщики ушли в админы, и бесплатных рекомендаций, как работать, , Andrey Mitrofanov (?), 23:36 , 06-Май-13, (129) Грамотного админа Если нет грамотного админа 8212 никакая панель не поможет А, Aceler (ok), 11:50 , 28-Апр-13, (36) +2 google app engine, бедный буратино (ok), 12:33 , 28-Апр-13, (46) –3 ssh, Rodegast (??), 13:22 , 28-Апр-13, (52) +1 ISPmanager юзайте, там весь софт из репозитория системы и обновлять будете через, потреблять (?), 16:26 , 28-Апр-13, (59) А найдется дыра в бинарнике панели Что делать будем , universite (ok), 00:52 , 30-Апр-13, (108) Кстати, по поводу старого бэкдора с libkeyutils Так и не нашли, через какую дыр, Аноним (-), 00:31 , 28-Апр-13, (4) +2 // Через дыры в CPANEL поди и распостранялся Энтерпрайзятина, что вы хотите , Аноним (-), 00:57 , 28-Апр-13, (9) +2 // Afaik, он обнаруживался даже на системах без cpanel Дотянулся проклятый Сталин, Аноним (-), 01:28 , 28-Апр-13, (13) +1 // Как вы понимаете, могут быть средства доставки и то что они собственно доставляю, Аноним (-), 01:40 , 28-Апр-13, (17) +2 может стоит признать что linux не такой уж и защищенный и как только стал хоть , linux must _RIP_ (?), 11:21 , 28-Апр-13, (33) –5 Так ведь уязвимость не в оси, а в стороннем софте, да еще и проприетарном , DeadLoco (ok), 12:20 , 28-Апр-13, (41) +3 аха только как они сломал апач смогли модуль положить я про keyutils апач же, stalker37 (?), 13:38 , 28-Апр-13, (53) –1 cpanel тоже не от рута работает , Аноним (-), 15:14 , 28-Апр-13, (54) +4 Дело в том, что cpanel использует easyapache - собственную специальную систему д, Аноним (-), 18:15 , 28-Апр-13, (71) +2 А пакетный менеджер сорцы читает и - страшно подумать - анализирует , Аноним (-), 16:02 , 30-Апр-13, (116) –1 Может стоит признать, что не так уж и внимательно вы читали новость И как тольк, kai3341 (ok), 12:22 , 28-Апр-13, (42) Линукс не такой защищенный, как винды Он защищен куда лучше Линукс не такой защ, тоже Аноним (ok), 12:29 , 28-Апр-13, (43) +2 Как тольку уже лет 20, десятки тысяч боевых серверов Популярность - это не , AlexAT (ok), 16:18 , 28-Апр-13, (58) именно это оно - Вам не нравится , linux must _RIP_ (?), 10:23 , 29-Апр-13, (94) Новость о серверах - На серверах с Cpanel Повторю, если Вам для понимание, Аноним (-), 10:56 , 29-Апр-13, (99) ну да только что-то с безопасностью не то За последние 2 месяца - пережили 3, linux must _RIP_ (?), 19:22 , 29-Апр-13, (104) –3 Хватит кормить этого тугого троля , Meta11er (?), 01:43 , 30-Апр-13, (109) +1 Через перехваченные пароли к ssh Нет там бэкдоров , anonymous (??), 12:07 , 28-Апр-13, (37) +1 хитрО однако, noize (ok), 00:40 , 28-Апр-13, (6) Это очень элегантные шорты Однако очень даже не глупые люди эти вредители Инт, AnonuS (?), 01:01 , 28-Апр-13, (11) // Конечно можно Мани-мани гони только , Аноним (-), 01:29 , 28-Апр-13, (14) +1 // Ну ну, это примерно как перевоспитать карманника заставив его работать на хорошо, Int (?), 12:16 , 28-Апр-13, (39) // Вообще-то народ, которые эти штуки пишет, в большинстве своем абсолютно прагмати, Crazy Alex (ok), 12:51 , 28-Апр-13, (51) +1 только эти суммы весьма не регулярны а большим - это еще вопрос , linux must _RIP_ (?), 10:24 , 29-Апр-13, (95) Дороговато обойдётся Прибыль автора от продаж более-менее нового зловреда - это, Crazy Alex (ok), 12:49 , 28-Апр-13, (50) Собственно панели управления хостингом, которые устанавливают софт не из репозит, Аноним (-), 01:55 , 28-Апр-13, (19) +2   // вы такой не один, Аноним (-), 10:32 , 28-Апр-13, (31)   Это все проблема головного мозка админа , Анонище (?), 11:23 , 28-Апр-13, (34) –1   // Вовсе нет Разрабы панелей никогда не делают оптимальной конфигурации софтов Он, DeadLoco (ok), 12:33 , 28-Апр-13, (45) +3   // Так и покупают Зачем платить админу 100 баксов час, когда можно купить поддержк, linux must _RIP_ (?), 10:28 , 29-Апр-13, (96)   Ну да, ну да А если арендовать два дырявых сервера, то надежность увеличится вд, DeadLoco (ok), 11:15 , 29-Апр-13, (100)   да причем тут твоя клиентура есть миллионы людей которым нужен гогнохостинг за , Аноним (-), 18:20 , 29-Апр-13, (103)   Господа Прошу перечислить кому следует волноваться Только пользователям шаред-х, Исай (?), 02:22 , 28-Апр-13, (21) // Скрипт dump_cdorked_config py , поиска зловреды в ОЗУhttp www welivesecurity , Аноним (-), 04:04 , 28-Апр-13, (23) Если у тебя свой сервер с Apache и Cpanel , anonymous (??), 04:06 , 28-Апр-13, (24) // Если у тебя ЛЮБОЙ сервер с Apache и Cpanel , DeadLoco (ok), 12:34 , 28-Апр-13, (47) +2 Доооо При nginx e такого небыло, ага , Аноним22 (?), 06:33 , 28-Апр-13, (29) –1 Упс Опять быдлопанельку сломали , AlexAT (ok), 10:12 , 28-Апр-13, (30) +3 В Линуксе что До сих пор не научились подписывать бинарники от жеж вунде, Int (?), 12:13 , 28-Апр-13, (38) –2 // Подписывать у Майкрософта Нет, до этого еще далеко, делаются только первые робк, тоже Аноним (ok), 12:32 , 28-Апр-13, (44) +1 // Конкретно вы можете у Микрософта Кто ж вам запретит то , Int (?), 17:50 , 28-Апр-13, (62) Читайте новость внимательнее, речь идёт о бинарниках, установленных в обход паке, anonymous (??), 12:46 , 28-Апр-13, (48) +2 // А подписывать и проверять подписи умеет только пакетный менеджер Воистину вунд, Int (?), 17:52 , 28-Апр-13, (63) –2 А нафига Есть же md5 И кстати, а кто его будет подписывать Если самосбор - тут, Аноним (-), 19:00 , 28-Апр-13, (76) // Что бы не искать в теле бинарника некую строчку в надежде таким образом вычислит, Int (?), 20:26 , 28-Апр-13, (79) Немало способов - тут скорее всего означает отсутствие хотя бы одного толкового,, Int (?), 20:32 , 28-Апр-13, (80) А как быть с коллизиями в md5 , анон (?), 09:11 , 29-Апр-13, (92) // Теоретически допустимо, практически нет мотивации на подмену Либо размер резко , anonimous (?), 10:20 , 29-Апр-13, (93) FreeBSD-10 использует SHA-512, Аноним (-), 07:14 , 30-Апр-13, (110) Дистроклёп Сорцы в твоем долбаном распоряжении Используй SHA, Люк , Аноним (-), 16:07 , 30-Апр-13, (118) Для этого создавался и есть РЕПОЗИТОРИЙ, школо-ло-ололо-шенька Помимо быстрой , KT315 (ok), 13:21 , 30-Апр-13, (112) +1 Это какой то детский сад Если у меня есть рут, никакие пакетные менеджеры и проч, demimurych (ok), 15:22 , 28-Апр-13, (55) –1 // В общем случае это не так, есть системы с немодифицируемым аудитом , Аноним (-), 15:48 , 28-Апр-13, (56) +1 // Ага, проприетарь клятая , Аноним (-), 16:07 , 30-Апр-13, (119) Выдающиеся пункты пятого шага установки cPanel http docs cpanel net twiki bi, demo (??), 16:14 , 28-Апр-13, (57) +3 // И что же иных так тянет вляпываться в дерьмо-то типа cpanel Ну на кой Того же , Аноним (-), 18:06 , 28-Апр-13, (66) Они что, неосилили профиль SELinux для своей панельки Мда Нет, я с SELinux не, Аноним (-), 19:05 , 28-Апр-13, (77) –1 // Смотря что для тебя сложно Вот если погуглить настройку каких либо сервисов - т, Int (?), 20:36 , 28-Апр-13, (81) +1 // Меня всегда поражали люди, которые вместо того, чтобы прочитать документацию на , Andrew Kolchoogin (?), 07:57 , 29-Апр-13, (88) +2 Вы настраивали Сколько раз успешно Понимаешь ли в чем дело, это итерационный , Int (?), 08:59 , 29-Апр-13, (90) +2 да нормально SELinux настраивается, сколько уж их настроил страхи тут не уместн, zero (??), 16:04 , 02-Май-13, (122) В документации к программному обеспечению написано rpm -ivh soft-xxxx x x xxx x, Int (?), 09:03 , 29-Апр-13, (91) +1 что ж вы такой не везучий , zero (??), 16:05 , 02-Май-13, (123) Надо сделать все, чтобы не мешать cpanel работать, даже если это идет в ущерб вс, Аноним (-), 17:20 , 28-Апр-13, (60) +1 // Почту-то уж имей у себя в конторе судя по десяткам - контора немаленькая , а не, Аноним (-), 18:08 , 28-Апр-13, (67) // Речь идет о массовом хостинге, а не ободном домене компании Как я уже говорил р, Аноним (-), 18:24 , 28-Апр-13, (73) Надо сделать все, чтобы не мешать cpanel внедрять бэкдоры Fixed , Аноним (-), 18:15 , 28-Апр-13, (70) Ну или виндюзятников-сипанелистов по числу хостов, или одного, умеющего скриптик, Аноним (-), 18:18 , 28-Апр-13, (72) –1 // Да некоторые хостеры пошли по такому пути и у них есть свои панели управления Н, Аноним (-), 18:42 , 28-Апр-13, (74) +1 какой, блеать, скриптик написать панель используется для того чтобы твой клиент, Аноним (-), 22:02 , 28-Апр-13, (83) // Вручную виндюзятники только все делают , Аноним (-), 22:32 , 28-Апр-13, (85) так не могут же, потому им и дают говнопанели , arisu (ok), 17:41 , 29-Апр-13, (102) +1 secure by design, Клим (?), 17:38 , 28-Апр-13, (61) +1 Друзья предлагаю ОДНУ аксиому - Второй программист ни чем не хуже ПервогоГлавное, Вася (??), 18:03 , 28-Апр-13, (65) // Знал одного такого художника а, может, как сказал персонаж Шукшина в Ка, Аноним (-), 18:10 , 28-Апр-13, (68) Проект Cpanel должен быть закрыт , Аноним (-), 18:12 , 28-Апр-13, (69) // Любой проект время от времени, должен поглядывать на свой список приоритетов, дл, Аноним (-), 18:49 , 28-Апр-13, (75) cPanel является достаточно популярным ПО, возможно, даже самой популярной из все, kerneliq (ok), 20:05 , 28-Апр-13, (78) +1 // и не последняя причина также в том что многие конкурирующие панели, например, вт, Аноним (-), 21:54 , 28-Апр-13, (82) // или купили более интересную PSoft H-Sphere, если не смогли ее задавить качеством, linux must _RIP_ (?), 19:25 , 29-Апр-13, (106) а с учетом того что Cpanel и Plesk разливаются из одной бочки , zero (??), 16:11 , 02-Май-13, (124) а в plesk собирают rpm или deb со своим, модифицированным апачем Так и надо дел, sHaggY_caT (ok), 02:07 , 29-Апр-13, (86) // из реп системы должно все ставиться, потреблять (?), 04:32 , 29-Апр-13, (87) // да да, потом федоре захочется что-то поменять в пакете - а в панельке все отвати, linux must _RIP_ (?), 10:33 , 29-Апр-13, (97) В случае с cPanel имеем выбор нескольких версий апача и пхп плюс кастомизацию --, Аноним (-), 10:55 , 29-Апр-13, (98) // Да в курсе Только вот куча горе админов которые гнут пальцы - слабо представля, linux must _RIP_ (?), 19:24 , 29-Апр-13, (105) Не на правах рекламы, а для просветления заблудившихся Например ISPsystem имеет, Аноним (-), 23:53 , 29-Апр-13, (107) gt оверквотинг удален В ISPmanager все как раз неправильно в этом отношении P, sHaggY_caT (ok), 10:19 , 30-Апр-13, (111) Любое ПО должно делать то для чего его сделали, но не менее важно то, как это ПО, Аноним (-), 13:42 , 30-Апр-13, (113) gt оверквотинг удален Я рваботаю в крупном хостере, и у нас Cpanel используетс, sHaggY_caT (ok), 01:22 , 01-Май-13, (121) резюме - котенок опять решил погнуть пальцы Уже поднялись с должности младшего , linux must _RIP_ (?), 13:13 , 05-Май-13, (126) Панелька в РФ не может решать вопрос выставления счетов по потребленным услу, AlexAT (ok), 18:25 , 05-Май-13, (127) Года три как уже, а Вы Гон Панель биллингуКажется, Вы понятия не имеете о то, sHaggY_caT (ok), 00:38 , 28-Май-13, (130) Да ну пример с СenOS - postfix mysql backend - мало и чем это отличается от с, linux must _RIP_ (?), 13:04 , 05-Май-13, (125) 1,2,3,4,6,11,19,21,29,30,38,55,57,60,61,65,69,86

Сообщения

[Сортировка по времени | RSS]

19. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+2 +/–
Сообщение от Аноним (-), 28-Апр-13, 01:55
Собственно панели управления хостингом, которые устанавливают софт не из репозитория дистрибутива, вызывают ряд неприятностей, тут описана одна из них. Панели, которые строят свой огород, обходя пакетную базу дистрибутива, не контролируют процесс обновления ПО в своём огороде. Поэтому ПО со временем стареет, а обновлять вручную сложнее, так как этот процесс обычно либо плохо описан, либо не описан вообще. За симпатичной и красочной веб оболочкой часто прячется такой лес кода, который может удивить даже бывалого разработчика. P.S.  Работая с cpanel, лично у меня она, никаких приятных эмоций не вызвала. Никого не хочу обидеть это только мое мнение.
Ответить | Правка | Наверх | Cообщить модератору

	31. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+/–
	Сообщение от Аноним (-), 28-Апр-13, 10:32
	вы такой не один
	Ответить | Правка | Наверх | Cообщить модератору

	34. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	–1 +/–
	Сообщение от Анонище (?), 28-Апр-13, 11:23
	Это все проблема головного мозка админа.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	45. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+3 +/–
	Сообщение от DeadLoco (ok), 28-Апр-13, 12:33
	> Это все проблема головного мозка админа. Вовсе нет. Разрабы панелей никогда не делают оптимальной конфигурации софтов. Они строят "универсальный" конфиг, который так-сяк реализует некий функционал, и не более. Конфиги эти, разумеется, "панельно-ориентированы" под скриптовую модификацию, что сильно добавляет перчику в администрирование хостов с панелями. Самое гнусное, с чем приходилось сталкиваться - феерический гемор при скрещивании спанели с вайлдкардными сертификатами, и ее же монструозный "все в одном" конфиг  экзима. Нафиг-нафиг. Пусть эти панели покупают себе те, кому не по карману нанять админа. А бонусом получат бэкдоры и ограниченность настройки.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+/–
	Сообщение от linux must _RIP_ (?), 29-Апр-13, 10:28
	>> Это все проблема головного мозка админа. > Нафиг-нафиг. Пусть эти панели покупают себе те, кому не по карману нанять > админа. А бонусом получат бэкдоры и ограниченность настройки. Так и покупают. Зачем платить админу 100 баксов час, когда можно купить поддержку за 200 уе в год и время от времени донимать сапорт панели? давай посмотрим с другой стороны - тебе что бы оттюнить сервак - надо заплатить за 8 часов работы (и то не факт что успеешь справиться) - эта цена - оплатить на год стоимость еще одного сервера. Только арендавав еще один сервер - результат получишь прям вот сейчас, а твоя работа - не обязательно удводит пропускную способность. А значит экономически не обоснована.. Или это просто крик души, что никто не хочет нанимать?
	Ответить | Правка | Наверх | Cообщить модератору

	100. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+/–
	Сообщение от DeadLoco (ok), 29-Апр-13, 11:15
	> давай посмотрим с другой стороны - тебе что бы оттюнить сервак - > надо заплатить за 8 часов работы (и то не факт что > успеешь справиться) - эта цена - оплатить на год стоимость еще > одного сервера. Только арендавав еще один сервер - результат получишь прям > вот сейчас, а твоя работа - не обязательно удводит пропускную способность. > А значит экономически не обоснована.. Ну да, ну да! А если арендовать два дырявых сервера, то надежность увеличится вдвое! Моя клиентура состоит из тех, кто находится выше уровня говносайтов-визиток или "еще один магазин на магенте/оскоммерсе". Они прекрасно знают, за что платят - и готовы платить, ибо им это выгодно. И, что характерно, примерно половина моей клиентуры - бывшие юзеры панелей, осознавшие, что грамотный специалист эффективнее кривой проприетарщины.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "На серверах с Cpanel выявлен бэкдор, интегрированный в испол..."	+/–
	Сообщение от Аноним (-), 29-Апр-13, 18:20
	да причем тут твоя клиентура? есть миллионы людей которым нужен гогнохостинг за 3 бакса в месяц для сайта-визитки. и именно эти люди -- основные потребители гогнопанелей.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема