Страница 1 из 2

КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Ср июл 17, 2019 10:06 am
NovEes
Доброго времени суток, этот топик о наболевшем!
Я конечно все понимаю но за несколько лет можно уже было сделать нормальную не зависающую установку панели, возможность установки apache + enginx (в место этого оно либо не ставится либо вообще не работает), ну и хотя бы что бы папка site у пользователей создавалась.
В общем окончательно перехожу на ISPmanager...

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пт июл 26, 2019 9:06 pm
Deite
Мне кажется тебе платят за рекламу ISPmanager , да всех нас Рать куда ты уходишь , в течение года уже пишешь сюда свой негатив , нет чтобы просто сесть и разобратся, как там плохому танцору и яйца мешают

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пт июл 26, 2019 9:39 pm
KyKyIIIKuH
Deite писал(а):
Пт июл 26, 2019 9:06 pm
Мне кажется тебе платят за рекламу ISPmanager , да всех нас Рать куда ты уходишь , в течение года уже пишешь сюда свой негатив , нет чтобы просто сесть и разобратся, как там плохому танцору и яйца мешают
истину глаголишь, пользуюсь уже год панелью, лучшее этой панели не видел :)

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Сб июл 27, 2019 5:57 am
ordex
Панель отличная, по функционалу и "свежести" устанавливаемого софта ispmanager нервно курит. А учитывая бесплатность, я бы сказал, что isp вообще сосет. Была бы она ещё открытой, то давно бы вылечили все детские болячки, которые периодически встречаются и был бы полноценный "убийца".
Но в продакшен рано, использовать разве что для себя. В данный момент есть как минимум две крупные неприятности. Первая при определенных обстоятельствах позволяет вылезти из jail ("вылезти" не совсем корректно, но написать точнее это слить дыру, чего делать пока не хочется, вдруг пригодится:). Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пн июл 29, 2019 9:29 am
andrey
ordex писал(а):
Сб июл 27, 2019 5:57 am
Первая при определенных обстоятельствах позволяет вылезти из jail ("вылезти" не совсем корректно, но написать точнее это слить дыру, чего делать пока не хочется, вдруг пригодится:)
не могли бы вы в личку рассказать как можно вылезти из джейл? мы бы исправили сразу. спасибо.

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Вт июл 30, 2019 9:48 pm
Amney
ordex писал(а):
Сб июл 27, 2019 5:57 am
Первая при определенных обстоятельствах позволяет вылезти из jail ("вылезти" не совсем корректно, но написать точнее это слить дыру, чего делать пока не хочется, вдруг пригодится:). Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.
а есть ли смысл в этом jail?
Может лыжи уже пора метить на CloudLinux?

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пт авг 09, 2019 9:42 am
dmitry_stas
ordex писал(а):
Сб июл 27, 2019 5:57 am
Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.
каким образом это у вас получается? именно на сайтах любого аккаунта, а не на всех своих сайтах?

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пт авг 09, 2019 10:04 am
ordex
dmitry_stas писал(а):
Пт авг 09, 2019 9:42 am
ordex писал(а):
Сб июл 27, 2019 5:57 am
Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.
каким образом это у вас получается? именно на сайтах любого аккаунта, а не на всех своих сайтах?
Этой информацией могу поделиться

Код: Выделить всё

cat /etc/brainy/conf/mysql
Да, да, права на чтение root пароля mysql есть у всех. В общем этого более чем достаточно:)
К каталогу /etc/brainy/data/users доступа нет, но к файлам в нем (юзеры) есть. Список юзеров можно вытащить из бд.

На счет "вылезти из jail" извините, но информацию оставлю при себе пока.

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пт авг 09, 2019 11:39 am
sbury
права на /etc/brainy/conf/mysql были пофиксены еще в позопрошлом апдейте

Re: КРИТИКА КАК ОНА ЕСТЬ!

Добавлено: Пт авг 09, 2019 5:27 pm
ordex
Странненько, проверял на хостинге s-host.com.ua недели две-три назад, права были 664, да и на своих серверах вручную поправлял. Хотя обновления все ставлю.