сюрприз 1.0781

Обсуждение установки и настройки поддерживаемых вебсерверов, а также работы с ними.
Ответить
Аватара пользователя
ordex
Сообщения: 347
Зарегистрирован: Вт ноя 20, 2018 2:47 pm

сюрприз 1.0781

Сообщение ordex » Пн апр 29, 2019 6:19 am

Вот даже не знал, как обозвать топик, что бы коротко и без мата..
После обновления до 1.0781 у пользовательской группы в настройках "Администраторские параметры" флаг "Управление сайтами" из "не определено" стал "вкл". В результате любой пользователь имел возможность лицезреть все сайты на сервере и управлять ими.
В группы не заходил с момента установки (ноябрь прошлого года), никаких доп. действий не совершал, только обновление панели (через /etc/brainy/src/compiled/php5/bin/php /etc/brainy/scripts/update.php -k=update т.к. из самой панели уже давно ничего не обновляется, тупо висит процесс) и перестроение jail (т.к. отвалились все сайты на php 7.2 и 7.3)

Данное безобразие произошло на одном из двух серверов, комплектация и настройки у них идентичные, но на втором всё в порядке..

Аватара пользователя
KyKyIIIKuH
Сообщения: 268
Зарегистрирован: Ср мар 14, 2018 11:04 am

Re: сюрприз 1.0781

Сообщение KyKyIIIKuH » Пн апр 29, 2019 7:40 am

ordex писал(а):
Пн апр 29, 2019 6:19 am
Вот даже не знал, как обозвать топик, что бы коротко и без мата..
После обновления до 1.0781 у пользовательской группы в настройках "Администраторские параметры" флаг "Управление сайтами" из "не определено" стал "вкл". В результате любой пользователь имел возможность лицезреть все сайты на сервере и управлять ими.
В группы не заходил с момента установки (ноябрь прошлого года), никаких доп. действий не совершал, только обновление панели (через /etc/brainy/src/compiled/php5/bin/php /etc/brainy/scripts/update.php -k=update т.к. из самой панели уже давно ничего не обновляется, тупо висит процесс) и перестроение jail (т.к. отвалились все сайты на php 7.2 и 7.3)

Данное безобразие произошло на одном из двух серверов, комплектация и настройки у них идентичные, но на втором всё в порядке..
спасибо за информацию, сам бы не заметил.
Alma Linux 8 - KVM
Текущая версия: 1.0941.20220818
Linux 4.18.0-348.20.1.el8_5.x86_64

Аватара пользователя
ordex
Сообщения: 347
Зарегистрирован: Вт ноя 20, 2018 2:47 pm

Re: сюрприз 1.0781

Сообщение ordex » Пн апр 29, 2019 8:30 am

А я бы тоже не заметил, далеко не каждый день захожу под обычным пользователем. Это мне с утра скриншот прислали. Хорошо, что пользователь сознательный, хоть и очень любопытный.. и судя по логам за ночь ничего непоправимого не произошло.

Akrobs
Сообщения: 325
Зарегистрирован: Чт сен 21, 2017 10:48 pm
Откуда: Saint-Petersburg
Контактная информация:

Re: сюрприз 1.0781

Сообщение Akrobs » Пн апр 29, 2019 9:08 am

ordex писал(а):
Пн апр 29, 2019 6:19 am
Вот даже не знал, как обозвать топик, что бы коротко и без мата..
После обновления до 1.0781 у пользовательской группы в настройках "Администраторские параметры" флаг "Управление сайтами" из "не определено" стал "вкл". В результате любой пользователь имел возможность лицезреть все сайты на сервере и управлять ими.
Благодарю за наводку!!!

проверил на своем сервере.
У меня флаг "Управление сайтами" был выкл., стало вкл!!!! :o

Ещё раз - благодарю!

Ответить