forum.opennet.ru - "В Zpanel выявлена уязвимость, позволяющая получить root-доступ" (83)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В Zpanel выявлена уязвимость, позволяющая получить root-доступ"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Zpanel выявлена уязвимость, позволяющая получить root-доступ"	+/–
Сообщение от opennews (??) on 07-Июн-13, 22:14
В открытой панели управления хостингом Zpanel выявлена (http://seclists.org/fulldisclosure/2013/Jun/39) критическая уязвимость, позволяющая любому пользователю, имеющему доступ к интерфейсу панели управления (в том числе клиентам и реселлерам), выполнить произвольные команды на сервере с правами пользователя root. Ошибка вызвана сочетанием отсутствия должных проверок входящих значений с наличием средств для выполнения произвольных операций с правами пользователя root. В частности, пользователь может поменять пароль root указав вместо имени пользователя ";/etc/zpanel/panel/bin/zsudo "echo 'newpassword'" "\| passwd --stdin root" #", а затем включить возможность входа пользователем root по ssh указав ";/etc/zpanel/panel/bin/zsudo sed '-i "s/#$PermitRootLogin$/\1 yes \#/" /etc/ssh/hd*g' #". Проблема пока остаётся неисправленной и присутствует в последнем (http://www.zpanelcp.com/download/) стабильном выпуске Zpanel 10.0.0.2. URL: http://seclists.org/fulldisclosure/2013/Jun/39 Новость: https://www.opennet.ru/opennews/art.shtml?num=37127
Ответить \| Правка \| Cообщить модератору

Оглавление

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 22:14 , 07-Июн-13, (1) +1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., 80е, 18:45 , 08-Июн-13, (25)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Sylvia, 22:21 , 07-Июн-13, (2) +3

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 06:00 , 08-Июн-13, (15) +2
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Graynder, 19:19 , 08-Июн-13, (27)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Graynder, 19:35 , 08-Июн-13, (29) +1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:05 , 09-Июн-13, (38)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 23:18 , 08-Июн-13, (31)
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., drew, 13:36 , 09-Июн-13, (47)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Graynder, 19:29 , 08-Июн-13, (28) +2
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:12 , 09-Июн-13, (42)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 22:30 , 07-Июн-13, (3)
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Наивный чукотский юноша, 23:07 , 07-Июн-13, (5)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., wiseman, 23:30 , 07-Июн-13, (6)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:04 , 08-Июн-13, (8) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., wiseman, 03:11 , 08-Июн-13, (13)
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 06:03 , 08-Июн-13, (16)
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 23:21 , 08-Июн-13, (32)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:14 , 09-Июн-13, (43)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., all_glory_to_the_hypnotoad, 00:38 , 08-Июн-13, (11) +10

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 10:22 , 08-Июн-13, (19) +2

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Okarin, 12:20 , 08-Июн-13, (24) +5

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 23:55 , 08-Июн-13, (33) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 15:28 , 09-Июн-13, (49) +3

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 15:48 , 09-Июн-13, (50)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:41 , 10-Июн-13, (64) +2

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 16:17 , 10-Июн-13, (73) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 17:10 , 10-Июн-13, (74) +1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 17:23 , 10-Июн-13, (75) –1
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 18:39 , 10-Июн-13, (76) +1
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 05:37 , 11-Июн-13, (82) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 19:16 , 10-Июн-13, (77) +1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 19:17 , 10-Июн-13, (78) +1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:06 , 09-Июн-13, (39) +1
В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Int, 08:50 , 10-Июн-13, (72) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Led, 04:19 , 11-Июн-13, (80)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., ryoken, 21:43 , 09-Июн-13, (56)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 23:58 , 07-Июн-13, (7) +2

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., 80е, 18:46 , 08-Июн-13, (26)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 23:57 , 08-Июн-13, (34)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Жорж, 00:10 , 08-Июн-13, (9) +4

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., YetAnotherOnanym, 11:53 , 08-Июн-13, (23) –3

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 23:59 , 08-Июн-13, (35)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., YetAnotherOnanym, 12:48 , 09-Июн-13, (44)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., angra, 16:34 , 09-Июн-13, (53) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 03:31 , 10-Июн-13, (69)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:36 , 10-Июн-13, (61)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:17 , 08-Июн-13, (10)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:00 , 09-Июн-13, (36) +2

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 01:26 , 08-Июн-13, (12)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 03:54 , 08-Июн-13, (14) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 20:20 , 08-Июн-13, (30)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:08 , 09-Июн-13, (40)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., YetAnotherOnanym, 12:57 , 09-Июн-13, (45)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 13:26 , 09-Июн-13, (46) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., all_glory_to_the_hypnotoad, 13:45 , 09-Июн-13, (48) +5
В Zpanel выявлена уязвимость, позволяющая получить..., arisu, 15:49 , 09-Июн-13, (51) +1

В Zpanel выявлена уязвимость, позволяющая получить..., бедный буратино, 15:55 , 09-Июн-13, (52) –2

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 03:29 , 10-Июн-13, (68) –2

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 21:37 , 09-Июн-13, (54) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 21:42 , 09-Июн-13, (55)

В Zpanel выявлена уязвимость, позволяющая получить..., arisu, 23:16 , 09-Июн-13, (57) +1

В Zpanel выявлена уязвимость, позволяющая получить..., бедный буратино, 23:28 , 09-Июн-13, (58) –2
В Zpanel выявлена уязвимость, позволяющая получить..., Аноним, 00:39 , 10-Июн-13, (63)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 03:10 , 10-Июн-13, (66) +1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 05:57 , 10-Июн-13, (71) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:23 , 11-Июн-13, (79)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., бедный буратино, 05:36 , 11-Июн-13, (81) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 21:20 , 11-Июн-13, (83)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:09 , 09-Июн-13, (41)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 10:21 , 08-Июн-13, (18) +4

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., demo, 11:37 , 08-Июн-13, (22) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Суровый Анонимус, 03:04 , 12-Июн-13, (84)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 09:06 , 08-Июн-13, (17) –1

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 10:23 , 08-Июн-13, (20)

В Zpanel выявлена уязвимость, позволяющая получить root-дост..., Аноним, 00:02 , 09-Июн-13, (37) +2

В Zpanel выявлена уязвимость, позволяющая получить..., arisu, 11:01 , 08-Июн-13, (21) +1

В Zpanel выявлена уязвимость, позволяющая получить..., Andrew Kolchoogin, 00:00 , 10-Июн-13, (59) –1

В Zpanel выявлена уязвимость, позволяющая получить..., arisu, 00:21 , 10-Июн-13, (60) –2

В Zpanel выявлена уязвимость, позволяющая получить..., Аноним, 00:37 , 10-Июн-13, (62) –1

В Zpanel выявлена уязвимость, позволяющая получить..., arisu, 00:57 , 10-Июн-13, (65)

В Zpanel выявлена уязвимость, позволяющая получить..., Аноним, 03:27 , 10-Июн-13, (67) –1

В Zpanel выявлена уязвимость, позволяющая получить..., бедный буратино, 05:16 , 10-Июн-13, (70) +1

Сообщения по теме [Сортировка по времени | RSS]

1. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 07-Июн-13, 22:14

Вах-вах.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от 80е on 08-Июн-13, 18:45

>> Вах-вах.
Ы ы ы :)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +3 +/–

Сообщение от Sylvia (ok) on 07-Июн-13, 22:21

некоторые панели управления хостингом пытаются рекламироваться исключительно подобным образом...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Аноним (??) on 08-Июн-13, 06:00

Да не, все проще. Лето. У школьников и студентов наступили каникулы. И это заметно :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

27. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Graynder (ok) on 08-Июн-13, 19:19

Интересен ход мыслей потенциального хостера-внедрителя подобной панели...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

29. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Graynder (ok) on 08-Июн-13, 19:35

наверное что-то вроде... Круто в этой панели найдена уязвимость - необходимо установить ее как можно скорее.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

38. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:05

> наверное что-то вроде... Круто в этой панели найдена уязвимость - необходимо установить
> ее как можно скорее.
Между прочим, замечательная защита от забытого пароля рута. Можно даже удаленно восстановить.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

31. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 23:18

Что-то вроде. Епа мать! * и руки сами набирают* chmod -x ...zsudo*

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

47. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от drew (??) on 09-Июн-13, 13:36

понятное дело, что хостеры для себя такое ставить не будут. А вот для клиентских ВПС как альтернативу вебмину - очень даже.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

28. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Graynder (ok) on 08-Июн-13, 19:29

> некоторые панели управления хостингом пытаются рекламироваться исключительно подобным
> образом...
Это как девушки из шоу-бизнеса у которых совершенно случайно на вечеринке спадает юбка,
и становятся видны все прелести? А потом - скандалы, интриги, расследования...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

42. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:12

> некоторые панели управления хостингом пытаются рекламироваться исключительно подобным образом...
Надо Марку идею подкинуть. Если он оценит - будет весело :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 07-Июн-13, 22:30

наказали сами себя
// похожие новости напоминают о том случае

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Наивный чукотский юноша on 07-Июн-13, 23:07

Мде. Что-то больно часто стали выявляться дыры в админских панелях. Неспроста это.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от wiseman (ok) on 07-Июн-13, 23:30

тут надо задавать вопрос: кому это может быть выгодно.
У каких из коммерческих панелей в последнее время не находили серьезных уязвимостей?
ЗЫ: просто мысли вслух )))

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от Аноним (??) on 08-Июн-13, 00:04

капча 33777
В общем, если бы вы внимательно следили за новостями, то в прошлый раз причиной возможности получения рута - была беспрецедентная халатность разработчиков относительно безопасности.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

13. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от wiseman (ok) on 08-Июн-13, 03:11

> капча 33777
> В общем, если бы вы внимательно следили за новостями, то в прошлый
> раз причиной возможности получения рута - была беспрецедентная халатность разработчиков
> относительно безопасности.
каюсь, не следил )))

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

16. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 06:03

> была беспрецедентная халатность разработчиков относительно безопасности.
Ну так слабая валидация входных данных при этом является логичным следствием...

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

32. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 23:21

> В общем, если бы вы внимательно следили за новостями, то в прошлый
> раз причиной возможности получения рута - была беспрецедентная халатность разработчиков
> относительно безопасности.
Эта халатность проявилась уже у 3-х панелей за эту неделю.
Какие-то другие закрытые продукты могут успешно не объявлять об уязвимостях или даже взломах, а хакеры помогать этим проектам открыто тоже не хотят

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

43. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:14

> Эта халатность проявилась уже у 3-х панелей за эту неделю.
Насчет cpanel пока ничего не ясно, так что считаем только plesk и zpanel.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

11. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +10 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 08-Июн-13, 00:38

никому это не выгодно. Секрет очень прост - разработчики всех таких панелей низкоквалифицированные говнокодеры. Часто это даже обыкновенные пыхеры.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

19. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Аноним (??) on 08-Июн-13, 10:22

Секрет прост: подобный (около)корпоративный буллшит в 99% случаев только гoвнокодеры и пишут. Поэтому большая часть подобной энтерпрайзятины - тот еще крап.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

24. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +5 +/–

Сообщение от Okarin (ok) on 08-Июн-13, 12:20

>буллшит
>крап
Ты опять выходишь на связь? Ну хочется "херня" написать, так напиши, зачем язык-то коверкать ненужными англицизмами?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

33. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от Аноним (??) on 08-Июн-13, 23:55

Буллшит и крап - это такие баззворды.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

49. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +3 +/–

Сообщение от Аноним (??) on 09-Июн-13, 15:28

Зачем говорить какими-то баззвордами? Общайтесь при помощи кроссвордов!11

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

50. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от бедный буратино (ok) on 09-Июн-13, 15:48

> Зачем говорить какими-то баззвордами? Общайтесь при помощи кроссвордов!11
Лучше загадками:
Разноцветное коромысло над пыхом повисло.
Не лает, не кусает, и вообще всех пускает.
Без рук, без ног, и его пользователи такие же.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

64. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Аноним (??) on 10-Июн-13, 00:41

> Разноцветное коромысло над пыхом повисло.
> Не лает, не кусает, и вообще всех пускает.
> Без рук, без ног, и его пользователи такие же.
Что характерно: если заменить "пых" на "пистон", будет лучше вписываться в стихотворный размер.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

73. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 16:17

> а чего я... сам дурак...
ваши доводы впечатляют

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

74. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 17:10

Буратина, залогинься :)

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

75. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от бедный буратино (ok) on 10-Июн-13, 17:23

ваши доводы впечатляют

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

76. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 18:39

Ты у нас вообще очень впечатлительный :)

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

82. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от бедный буратино (ok) on 11-Июн-13, 05:37

> Ты у нас вообще очень впечатлительный :)
И исполнительный. Каюсь, не читал, что меня там впечатляет, но раз попросили...

Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

77. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 19:16

>> а чего я... сам дурак...
> ваши доводы впечатляют
Ну при чем здесь я? Просто очень забавно наблюдать, как адепт пистона рассуждает о кривости пыха. Пчелы против меда, рок против наркотиков, и все такое :)

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

78. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 19:17

> Пчелы против меда, рок против наркотиков
Пистонщики против кривых недоязыков...

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

39. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:06

> тут надо задавать вопрос: кому это может быть выгодно.
Выгодно разработчикам самой zpanel. Херак-херак - и в продакшен. Думать не надо, о безопасности париться не надо - красота!

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

72. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от Int on 10-Июн-13, 08:50

>У каких из коммерческих панелей в последнее время не находили серьезных уязвимостей?
А какие свободные и популярные панели мы знаем ?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

80. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Led (ok) on 11-Июн-13, 04:19

> А какие свободные и популярные панели мы знаем ?
Вы можете знать только о тех, о которых в ваших M$-методичках написано.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

56. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от ryoken on 09-Июн-13, 21:43

> Мде. Что-то больно часто стали выявляться дыры в админских панелях. Неспроста это.
Cpanel (?), Zpanel, Plesk. Кто-то начала рыть методы или таки кто-то за аудит кода взялся? Всё это похоже на листья одного дерева (по сабжу дуб, но "1 раз - случайность, 2 - совпадение, 3 - происки врага").

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Аноним (??) on 07-Июн-13, 23:58

Месячник панелей на Securityfocus.com...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от 80е on 08-Июн-13, 18:46

> Месячник панелей на Securityfocus.com...
Месячник ZPANEL, а не «панелей»?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

34. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 23:57

>> Месячник панелей на Securityfocus.com...
> Месячник ZPANEL, а не «панелей»?
https://www.opennet.ru/opennews/art.shtml?num=37108 Опубликован zero-day эксплоит для атаки на системы с панелью управления Plesk

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

9. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +4 +/–

Сообщение от Жорж on 08-Июн-13, 00:10

Учите концоль.
Вангую возвращение славных времен, когда администрирование web сервера, почтовика и так далее было уделом тех, кто понял как все это работает и что с ним делать, знает и любит концоль. Остальные дотыкаются в свои админ панельки и пойдут на рынок обратно торговать  тряпками, где им и место.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –3 +/–

Сообщение от YetAnotherOnanym (ok) on 08-Июн-13, 11:53

"Удобности" и "красивости" - зло.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

35. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 23:59

> "Удобности" и "красивости" - зло.
Точно. Надо портировать с доса command.com и использовать его в качестве дефолтного шелла, а всякие bash и zsh выкинуть к такой-то матери. Ибо "удобности". Чем сложнее и тяжелее админу - тем лучше.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

44. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от YetAnotherOnanym (ok) on 09-Июн-13, 12:48

Вы не путайте богатство функционала с удобностью, позволяющей всякому умственно неполноценному в два с половиной клика "настроить сервер".

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

53. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от angra (ok) on 09-Июн-13, 16:34

А что не так с функционалом у command.com? Выполнить внешние команды с параметрами позволят, потоки ввода/вывода перенаправляет, разве что login и job control нет, но ими и так мало кто пользуется. Так что функционал командной оболочки там на месте. А вот всякие history, readline и прочая это уже удобности, которые Ъ-админу не нужны.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

69. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 10-Июн-13, 03:31

> А вот всякие history, readline и прочая это уже удобности, которые Ъ-админу не нужны.
Во! Очень точно выразил мысль.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

61. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 10-Июн-13, 00:36

> Вы не путайте богатство функционала с удобностью, позволяющей всякому умственно неполноценному в два с половиной клика "настроить сервер".
Ну так bash и zsh тоже удобности для умственно неполноценных. То ли дело command.com! Настоящий хардкор.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

10. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 00:17

Two-Factor Authentication on FreeBSD (QR)
http://www.nytechgroup.com/2011/10/05/two-factor-authenticat.../

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:00

> Two-Factor Authentication on FreeBSD (QR)
QR-коды - теперь и в ядре FreeBSD?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 01:26

Очень открытая панель управления хостингом. Особенно красиво в данном случае звучит фраза, проблема пока остаётся неисправленной и присутствует в последнем стабильном выпуске Zpanel 10.0.0.2. К этому творению слово стабильный лучше вообще не употреблять.
Ошибка разработчиков в том что они не прислушиваются к ценным замечаниям других разработчиков, которые на форуме регулярно пишут об ошибках. Вместо того что бы взаимодействовать с сообществом разработчики Zpanel сами придумали себе алтарь и ходят вокруг него с бубном туда сюда.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от бедный буратино (ok) on 08-Июн-13, 03:54

> Ошибка разработчиков в том что они не прислушиваются к ценным замечаниям других разработчиков, которые на форуме регулярно пишут об ошибках. Вместо того что бы взаимодействовать с сообществом разработчики Zpanel сами придумали себе алтарь и ходят вокруг него с бубном туда сюда.
форкни её

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

30. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 20:20

> форкни её
От форка этого кода нет никакого толку, нужно создавать с нуля в данном случае. И лучше вообще не на PHP

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

40. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:08

> От форка этого кода нет никакого толку, нужно создавать с нуля в
> данном случае. И лучше вообще не на PHP
Хм. А вот персонально вы - какой язык порекомендуете?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

45. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от YetAnotherOnanym (ok) on 09-Июн-13, 12:57

>> От форка этого кода нет никакого толку, нужно создавать с нуля в
>> данном случае. И лучше вообще не на PHP
> Хм. А вот персонально вы - какой язык порекомендуете?
<trollmode>Erlang</trollmode> :D

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

46. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от бедный буратино (ok) on 09-Июн-13, 13:26

>>> От форка этого кода нет никакого толку, нужно создавать с нуля в
>>> данном случае. И лучше вообще не на PHP
>> Хм. А вот персонально вы - какой язык порекомендуете?
> <trollmode>Erlang</trollmode> :D
У панелей специфика другая - конфиги перезаписывать да программы запускать. Даже sh тут был бы более уместным.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

48. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +5 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 09-Июн-13, 13:45

sh нигде не уместен

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

51. "В Zpanel выявлена уязвимость, позволяющая получить..." +1 +/–

Сообщение от arisu (ok) on 09-Июн-13, 15:49

> У панелей специфика другая — конфиги перезаписывать да программы запускать.
эрланг это может. честно-честно!

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

52. "В Zpanel выявлена уязвимость, позволяющая получить..." –2 +/–

Сообщение от бедный буратино (ok) on 09-Июн-13, 15:55

>> У панелей специфика другая — конфиги перезаписывать да программы запускать.
> эрланг это может. честно-честно!
"Это могут" даже специально обученные и хорошо подкованные блохи.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

68. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –2 +/–

Сообщение от Аноним (??) on 10-Июн-13, 03:29

> У панелей специфика другая - конфиги перезаписывать да программы запускать. Даже sh тут был бы более уместным.
О, да. Особенно если учесть, что в плане работы с текстом (собственно конфигами и HTML-ем вебни) sh лишь костыльная пародия на перл...

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

54. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от Аноним (??) on 09-Июн-13, 21:37

> Хм. А вот персонально вы - какой язык порекомендуете?
Лично я смотрел бы в сторону C/C++, можно написать в виде модуля для веб-сервера. И если не хочется зависеть от какого то конкретного веб-сервера то можно реализовать собственный миниатюрный веб-сервер который будет обслуживать только панель. Да, с одной стороны такая реализация сложнее, однако при правильном подходе такая реализация является очень гибкой. Например такая панель могла бы помогать администрировать сервер который не нацелен обслуживать веб сайты, но нацелен обслуживать другие сетевые службы.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

55. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от бедный буратино (ok) on 09-Июн-13, 21:42

>> Хм. А вот персонально вы - какой язык порекомендуете?
> Лично я смотрел бы в сторону C/C++, можно написать в виде модуля для веб-сервера.
Прощай, безопасность.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

57. "В Zpanel выявлена уязвимость, позволяющая получить..." +1 +/–

Сообщение от arisu (ok) on 09-Июн-13, 23:16

>>> Хм. А вот персонально вы - какой язык порекомендуете?
>> Лично я смотрел бы в сторону C/C++, можно написать в виде модуля для веб-сервера.
> Прощай, безопасность.
действительно. надо linux и bsd на бидоне переписать, а то никакой, понимаешь, безопасности.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

58. "В Zpanel выявлена уязвимость, позволяющая получить..." –2 +/–

Сообщение от бедный буратино (ok) on 09-Июн-13, 23:28

>>>> Хм. А вот персонально вы - какой язык порекомендуете?
>>> Лично я смотрел бы в сторону C/C++, можно написать в виде модуля для веб-сервера.
>> Прощай, безопасность.
> действительно. надо linux и bsd на бидоне переписать, а то никакой, понимаешь,  безопасности.
достаточно посмотреть, какими средствами безопасности обкладыает веб-серверы тот же openbsd, чтобы понять, что такого уровня команда разработчиков панелей не достигнет в обозримые сроки. уж лучше python, где не нужно думать о тысяче неочевидных вещей, которые напрямую влияют на безопасность - команда панелеразработчиков просто не сможет это всё адекватно поддерживать.
уж лучше, действительно, sh.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

63. "В Zpanel выявлена уязвимость, позволяющая получить..." +/–

Сообщение от Аноним (??) on 10-Июн-13, 00:39

> действительно. надо linux и bsd на бидоне переписать, а то никакой, понимаешь,
> безопасности.
Все так, только s/бидоне/sh/ и s/безопасности/прозрачности/

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

66. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 03:10

> Прощай, безопасность.
Конечно PHP куда безопаснее C/C++ это конечно шутка. И конечно OpenBSD наше все, за нею несомненно безопасное будущие, не смешите меня. Не только ОС должна следить что бы ПО не лезло туда куда не надо но и само ПО не должно лезть туда куда оно лезть не должно. И по факту, если на C/C++ добавить множество дополнительных проверок для повышения безопасности то такое ПО все равно будет работать быстрее чем аналогичный вариант ПО на PHP в данном контексте речь идет о веб-сервисе. Более того в случае с C/C++ еще можно применить различные оптимизации для повышения быстродействия. Но вот даже если применить к PHP всевозможные акселераторы то быстрее и безопаснее чем C/C++ он все равно не станет даже на OpenBSD.
Если не думать об не очевидных вещах, как вы говорите то ваша программа на любом языке будет дырой. Не обладают компиляторы таким интеллектом чтобы учесть все возможные варианты реализации кода. И да, веб-сервисы в виде модуля Apache и управляющего отдельного процесса, существуют и нормально поддерживаются разработчиками.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

71. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от бедный буратино (ok) on 10-Июн-13, 05:57

>> Прощай, безопасность.
> Конечно PHP куда безопаснее C/C++ это конечно шутка.
Я тут уже наблюдал некоторых, с явным нервным тиком. Потому что все они совершали одну и ту же ошибку - заикались со мной о PHP.

> И конечно OpenBSD наше все, за нею несомненно безопасное будущие
будущие, будущие, шпи...
Как раз для C/C++ кода OpenBSD - помощник, потому что опции компилятора по умолчанию защищают от некоторых ошибкок. PHP-модели поведения не поможет уже ничего.

> лезть не должно. И по факту, если на C/C++ добавить множество
> дополнительных проверок для повышения безопасности то такое ПО все равно будет
> работать быстрее чем аналогичный вариант ПО на PHP в данном контексте
Если у васи почтовый ящик будет генерироваться 0.2 сек вместо 0.1 сек, он это не заметит. А если от его имени будут отправляться письма "наташка, ты дура!" - заметит.
Если на каком-нибудь python это будет занимать 50 простых строк, то на C - 400 сложных. И отлаживать их будет значительно сложнее. Вместо простого, скучного и не самого быстрого списка/словаря будут жутко эффективные для компьютера но страшно нечитаемые для человека структуры данных.
Это сложнее отлаживать, и больше шанс допустить ошибку. Нужна и более высокая квалификация, и внимательность, и усидчивость... и всё равно, даже опытные программисты могут допустить типичную (a=b) вместо (a==b). В python, кстати, такой вариант исключён.
Да, в python не нужно думать о куче мелких вещей, отвлекаться на них, поэтому и вероятностть допустить ошибки в своём варианте обработки структуры - меньше. Потому что их просто нет, можно делать простые вещи { 'a': 'b', 'c': {'d': ['e',4]}} легко и не задумываясь - разработчикb python уже подумали над тем, чтобы сделать их более-менее эффективными, они работают у многих и не вызывают проблем, и им можно доверять. Своим реализциям простых вещей можно доверять только после годов проб и ошибок.

> Но вот даже если применить к PHP всевозможные акселераторы то быстрее и безопаснее чем C/C++
> он все равно не станет даже на OpenBSD.
Никто не пишет идеальный и безопасный код, ни на python, ни на c. Речь только о том, что в пяти очевидных наглядных конструкциях допустить ошибку сложнее, чем в группе нагромождений.

> И да, веб-сервисы в виде модуля Apache и управляющего отдельного процесса, существуют и нормально поддерживаются разработчиками.
И их разработчиков можно посчитать поимённо. Но у тех разработчиков нет ни времени, ни интереса писать веб-панели. И много-много чего ещё у них писать желания нет.
Чтобы сделать что-то на C и особенно C++, нужно больше усилий, больше квалификации, больше внимания. А людей со встроенным безошибочным лексическим анализатором я пока не встречал - ошибаются все. И речь идёт только об уменьшении рисков.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

79. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 11-Июн-13, 00:23

Нервного типа у меня нет. Конечно язык программирования, может заведомо избавлять программиста от ряда ошибок. Чтобы его код был более профессиональным, несмотря на небольшой опыт программирования на данном языке. Но этого все равно сложно добиться, и такой язык со временем может превратится в ограниченный язык, поскольку жесткие рамки сужают круг возможностей.
Использовать OpenBSD скажем из за опций компилятора, это значит изначально ограничить себя и свои возможности. Хорошим тоном будет знать, чем специфичны данные опции и насколько они уникальны для конкретной системы и главное насколько они необходимы.
Насчет времени генерации, представим что у вас на каждом повороте будет 0.2 вместо 0.1, для Васи сначала это заметно не будет, пока таких поворотов очень мало, но когда их станет больше Вася увидит падание производительности.

Вы хотите чтобы все за вас делал сам язык, и чтобы код был максимально корректным. Но этого не будет, хотя если через какое то время такая возможность появится то программисты не будут нужны. Это не утопия это прогресс или эволюция можно назвать как угодно, однако чтобы создать такой искусственный интеллект люди создавшие его должны это сделать исключая все ошибки.
Например PHP простой и очень популярный язык, а теперь посмотрите например на Zpanel из за чего продукт получился небезопасным, из за языка или из за программиста который на нем пишет. На самом деле язык и программист в сумме дали такой результат. Но даже если бы программист добавил достаточное количество разнообразных проверок его код был бы более безопасным но и существенно медленным, и это огромный недостаток PHP.
Безопасного кода не бывает, для кого то это оправдание а для какого стимул доказать обратное. В любом случае не важно кем вы работаете программистом или оператором крана, надо делать свою работу максимально качественно и эффективно.

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

81. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от бедный буратино (ok) on 11-Июн-13, 05:36

> Использовать OpenBSD скажем из за опций компилятора, это значит изначально ограничить себя
> и свои возможности. Хорошим тоном будет знать, чем специфичны данные опции
> и насколько они уникальны для конкретной системы и главное насколько они необходимы.
Пытаться самому пройти весь путь openbsd - это немного глупо, не находите? Если нужна безопасность, то самый простой способ - это взять openbsd, где большинство типовых проблем уже решилось.

> Насчет времени генерации, представим что у вас на каждом повороте будет 0.2
> вместо 0.1, для Васи сначала это заметно не будет, пока таких
> поворотов очень мало, но когда их станет больше Вася увидит падание
> производительности.
Оптимизацию снизу и начинать не стоит. Оптимизировать стоит то, что вызывает реальную проблему. Не надо представлять, на каком повороте что будет, нужно смотреть на всю задачу, а не на детали.

> Например PHP простой и очень популярный язык, а теперь посмотрите например на
> Zpanel из за чего продукт получился небезопасным, из за языка или
> из за программиста который на нем пишет. На самом деле язык
> и программист в сумме дали такой результат.
Я объясню. Я несколько лет назад попробовал сделать некую узкоспециализированную панельку с мизерным размером под конкретную задачу. Собрал php4 только нужное, получилось 300 кб в сжатом виде. Ничтяк. Только уникода нет. :( И когда начал пытаться вызвать внешние инструменты - это вызывало проблемы, которое не хотелось решать - и я с чистым сердцем переписал панельку на busybox sh, который уже был в системе. Безопаснее не стало, но зато работало, речь не об этом. А речь вот о чём.
Когда мне понадобилось страждущим написать панельку для сканера, я её написал минут за 15 на месте, на python. И код был очевиден, даже ребёнок понял бы, как оно работало. Там не было шансов совершить ошибку в коде. Были шансы на ошибку внутри, но если в php этот механизм используют редко, то в python его используют очень часто, и в gui-приложениях, и в веб-приложениях, и в различных демонах и скриптах, там уже всё перепроверено миллион раз.

> Безопасного кода не бывает, для кого то это оправдание а для какого
> стимул доказать обратное. В любом случае не важно кем вы работаете
> программистом или оператором крана, надо делать свою работу максимально качественно и  эффективно.
И одним из таких шагов является смена мотыги на трактор. php - это каменный век разработки, к которому приклеивают фичи, которые там явно чужеродные (и поэтому каждый на php пишет по-разному). Дети! Не пишите на php, не мучайте себя!

Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

83. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 11-Июн-13, 21:20

Питаться самому пройти допустим путь OpenBSD, не глупость. Был паровой двигатель но этого было мало, так и пришли постепенно до двигателя внутреннего сгорания. Хотите сделать свое, нет проблем, не стоит думать о том что уже есть. Надо подумать над тем чем ваш вариант будет лучше, вот и все.
Основная проблема некоторого ПО в том что вместо оптимизации, разработчики просто повышают системные требования, и тогда недостатки ПО покрываются за счет более мощного оборудования.
Возможно ваша программа не стала более безопасной, но если вы используете программу только для своих нужд то вы способны оценить все риски. Другое дело когда продукт типа Zpanel которая всегда подключена в интернету, имеет столь критические уязвимости.
На мой взгляд чистота кода это показатель знаний программиста, да что бы научится нужна практика. Но например Zpanel выбрали слишком специфичную категорию для создания практического полигона.

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

41. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:09

> форкни её
Забыл добавить "будь мужиком".

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +4 +/–

Сообщение от Аноним (??) on 08-Июн-13, 10:21

> 10.0.0.2.
Требую указывать здесь настоящий айпишник с этой панелью, а не 10.х :)

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

22. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от demo (??) on 08-Июн-13, 11:37

если Вас забанили на google -
http://zpanel.awserver.tk/

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

84. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Суровый Анонимус on 12-Июн-13, 03:04

Панелька красивая, жаль, что дырявая, кому не лень, отпишите им, что у них еще в форме логина инъекция, а-то совсем уж не красиво получается, не зная логина и пасса, авторизовался и делай от рута что хочешь.
Зы: по линку выше сервак с вендой, багу из сабжа не тестил.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

17. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." –1 +/–

Сообщение от Аноним (??) on 08-Июн-13, 09:06

Zpanel понравилась, но ещё достаточно сыра и имеет множество багов.
Неделю назад сменили Zpanel на ISPConfig.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +/–

Сообщение от Аноним (??) on 08-Июн-13, 10:23

> Zpanel понравилась, но ещё достаточно сыра и имеет множество багов.
И написана без security in mind. Впрочем, остальные судя по новостям не лучше.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

37. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..." +2 +/–

Сообщение от Аноним (??) on 09-Июн-13, 00:02

> И написана без security in mind. Впрочем, остальные судя по новостям не лучше.
И не только панели, а вся вебня. Кроме той, которую крупные профильные корпорации (типа гугла, фсбука, твиттера) пилят для себя. Но даже и там бывают инцидентики.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

21. "В Zpanel выявлена уязвимость, позволяющая получить..." +1 +/–

Сообщение от arisu (ok) on 08-Июн-13, 11:01

да всё нормально. люди, экономящие на нормальных администраторах и полагающиеся на всякие «панели», просто таки должны страдать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

59. "В Zpanel выявлена уязвимость, позволяющая получить..." –1 +/–

Сообщение от Andrew Kolchoogin (ok) on 10-Июн-13, 00:00

Угу. Нормальный администратор -- это кто? Создаватель/удалятель vhost'ов по звонку из техподдержки?
Как вы думаете, почему не все идут работать дворниками? Работа ведь простая, и на свежем воздухе!

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

60. "В Zpanel выявлена уязвимость, позволяющая получить..." –2 +/–

Сообщение от arisu (ok) on 10-Июн-13, 00:21

> Нормальный администратор — это кто?
это нормальный администратор.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

62. "В Zpanel выявлена уязвимость, позволяющая получить..." –1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 00:37

>> Нормальный администратор — это кто?
> это нормальный администратор.
То есть, для вас данное понятие не определено. Тем не менее, вы им оперируете.
С тем же успехом вы могли бы рассуждать и про бармаглотов.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

65. "В Zpanel выявлена уязвимость, позволяющая получить..." +/–

Сообщение от arisu (ok) on 10-Июн-13, 00:57

Rasch abkochen, dann Vormarsch nach Sokal.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

67. "В Zpanel выявлена уязвимость, позволяющая получить..." –1 +/–

Сообщение от Аноним (??) on 10-Июн-13, 03:27

[:||||\.../||:]

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

70. "В Zpanel выявлена уязвимость, позволяющая получить..." +1 +/–

Сообщение от бедный буратино (ok) on 10-Июн-13, 05:16

> Как вы думаете, почему не все идут работать дворниками? Работа ведь простая, и на свежем воздухе!
Конкуренция большая. Половина бы пошла, если бы их взяли.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+1 +/–
Сообщение от Аноним (??) on 07-Июн-13, 22:14
Вах-вах.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	25. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от 80е on 08-Июн-13, 18:45
	>> Вах-вах. Ы ы ы :)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

2. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+3 +/–
Сообщение от Sylvia (ok) on 07-Июн-13, 22:21
некоторые панели управления хостингом пытаются рекламироваться исключительно подобным образом...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+2 +/–
	Сообщение от Аноним (??) on 08-Июн-13, 06:00
	Да не, все проще. Лето. У школьников и студентов наступили каникулы. И это заметно :)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	27. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Graynder (ok) on 08-Июн-13, 19:19
	Интересен ход мыслей потенциального хостера-внедрителя подобной панели...
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	29. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+1 +/–
	Сообщение от Graynder (ok) on 08-Июн-13, 19:35
	наверное что-то вроде... Круто в этой панели найдена уязвимость - необходимо установить ее как можно скорее.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	38. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Аноним (??) on 09-Июн-13, 00:05
	> наверное что-то вроде... Круто в этой панели найдена уязвимость - необходимо установить > ее как можно скорее. Между прочим, замечательная защита от забытого пароля рута. Можно даже удаленно восстановить.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	31. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Аноним (??) on 08-Июн-13, 23:18
	Что-то вроде. Епа мать! * и руки сами набирают* chmod -x ...zsudo*
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	47. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от drew (??) on 09-Июн-13, 13:36
	понятное дело, что хостеры для себя такое ставить не будут. А вот для клиентских ВПС как альтернативу вебмину - очень даже.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	28. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+2 +/–
	Сообщение от Graynder (ok) on 08-Июн-13, 19:29
	> некоторые панели управления хостингом пытаются рекламироваться исключительно подобным > образом... Это как девушки из шоу-бизнеса у которых совершенно случайно на вечеринке спадает юбка, и становятся видны все прелести? А потом - скандалы, интриги, расследования...
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	42. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Аноним (??) on 09-Июн-13, 00:12
	> некоторые панели управления хостингом пытаются рекламироваться исключительно подобным образом... Надо Марку идею подкинуть. Если он оценит - будет весело :)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
Сообщение от Аноним (??) on 07-Июн-13, 22:30
наказали сами себя // похожие новости напоминают о том случае
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

5. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
Сообщение от Наивный чукотский юноша on 07-Июн-13, 23:07
Мде. Что-то больно часто стали выявляться дыры в админских панелях. Неспроста это.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от wiseman (ok) on 07-Июн-13, 23:30
	тут надо задавать вопрос: кому это может быть выгодно. У каких из коммерческих панелей в последнее время не находили серьезных уязвимостей? ЗЫ: просто мысли вслух )))
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	8. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	–1 +/–
	Сообщение от Аноним (??) on 08-Июн-13, 00:04
	капча 33777 В общем, если бы вы внимательно следили за новостями, то в прошлый раз причиной возможности получения рута - была беспрецедентная халатность разработчиков относительно безопасности.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	13. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от wiseman (ok) on 08-Июн-13, 03:11
	> капча 33777 > В общем, если бы вы внимательно следили за новостями, то в прошлый > раз причиной возможности получения рута - была беспрецедентная халатность разработчиков > относительно безопасности. каюсь, не следил )))
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	16. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Аноним (??) on 08-Июн-13, 06:03
	> была беспрецедентная халатность разработчиков относительно безопасности. Ну так слабая валидация входных данных при этом является логичным следствием...
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	32. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Аноним (??) on 08-Июн-13, 23:21
	> В общем, если бы вы внимательно следили за новостями, то в прошлый > раз причиной возможности получения рута - была беспрецедентная халатность разработчиков > относительно безопасности. Эта халатность проявилась уже у 3-х панелей за эту неделю. Какие-то другие закрытые продукты могут успешно не объявлять об уязвимостях или даже взломах, а хакеры помогать этим проектам открыто тоже не хотят
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	43. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от Аноним (??) on 09-Июн-13, 00:14
	> Эта халатность проявилась уже у 3-х панелей за эту неделю. Насчет cpanel пока ничего не ясно, так что считаем только plesk и zpanel.
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	11. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+10 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 08-Июн-13, 00:38
	никому это не выгодно. Секрет очень прост - разработчики всех таких панелей низкоквалифицированные говнокодеры. Часто это даже обыкновенные пыхеры.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	19. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+2 +/–
	Сообщение от Аноним (??) on 08-Июн-13, 10:22
	Секрет прост: подобный (около)корпоративный буллшит в 99% случаев только гoвнокодеры и пишут. Поэтому большая часть подобной энтерпрайзятины - тот еще крап.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	24. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+5 +/–
	Сообщение от Okarin (ok) on 08-Июн-13, 12:20
	>буллшит >крап Ты опять выходишь на связь? Ну хочется "херня" написать, так напиши, зачем язык-то коверкать ненужными англицизмами?
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	33. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	–1 +/–
	Сообщение от Аноним (??) on 08-Июн-13, 23:55
	Буллшит и крап - это такие баззворды.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	49. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+3 +/–
	Сообщение от Аноним (??) on 09-Июн-13, 15:28
	Зачем говорить какими-то баззвордами? Общайтесь при помощи кроссвордов!11
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	50. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+/–
	Сообщение от бедный буратино (ok) on 09-Июн-13, 15:48
	> Зачем говорить какими-то баззвордами? Общайтесь при помощи кроссвордов!11 Лучше загадками: Разноцветное коромысло над пыхом повисло. Не лает, не кусает, и вообще всех пускает. Без рук, без ног, и его пользователи такие же.
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	64. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+2 +/–
	Сообщение от Аноним (??) on 10-Июн-13, 00:41
	> Разноцветное коромысло над пыхом повисло. > Не лает, не кусает, и вообще всех пускает. > Без рук, без ног, и его пользователи такие же. Что характерно: если заменить "пых" на "пистон", будет лучше вписываться в стихотворный размер.
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору


	73. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	–1 +/–
	Сообщение от Аноним (??) on 10-Июн-13, 16:17
	> а чего я... сам дурак... ваши доводы впечатляют
	Ответить \| Правка \| ^ к родителю #64 \| Наверх \| Cообщить модератору


	74. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+1 +/–
	Сообщение от Аноним (??) on 10-Июн-13, 17:10
	Буратина, залогинься :)
	Ответить \| Правка \| ^ к родителю #73 \| Наверх \| Cообщить модератору


	75. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	–1 +/–
	Сообщение от бедный буратино (ok) on 10-Июн-13, 17:23
	ваши доводы впечатляют
	Ответить \| Правка \| ^ к родителю #74 \| Наверх \| Cообщить модератору


	76. "В Zpanel выявлена уязвимость, позволяющая получить root-дост..."	+1 +/–
	Сообщение от Аноним (??) on 10-Июн-13, 18:39
	Ты у нас вообще очень впечатлительный :)
	Ответить \| Правка \| ^ к родителю #75 \| Наверх \| Cообщить модератору