Уязвимости панелей

Да кто ж сомневается-то.. :) Вопрос в другой плоскости.

Не мне Вам говорить, что перманентно на разных форумах возникают сопли, что-де та или иная панель дырява. При этом практически никакой конкретики.

Тут же я читаю названия топика... читая с первой страницы (и даже найдя его родителя) надеялся узнать хоть что-то конкретно. То, чего не знаю. Но.. всё в общем-то тоже самое.

По поводу Плеска, несколько удивлён. Я с ним как-то мучался из-за этой параноидальной безопасности. Мало того, что chown я запарился юзать, потому что юзер ПХП и ФТП не имели друг на друга прав даже внутри одного домена, так и одно из больших неудобств - невозможно копировать файлы из одного домена в другой внутри своего акка (только по SSH или ФТП-(ПК-)ФТП.) Ну и др заморочки.

А не находите ли вы в этом ответа на свой изначальный вопрос? Если люди пишут без конкретики есть всего два варианта:

1. Человек не знает о чем пишет.

2. Человек знает о чем пишет, но никогда не скажет вам о дырке, потому что он уже сказал о ней разработчикам и ждет пока её залатают...

Мне вот чисто интересно, что вы хотели услышать, наверное что-то типа: в Cpanel Есть дырка, вот тут нажимаете и вот тут root доступ получается, идите ломайте любой сервер из мильена... где-то так или что? А даже если например кто-то и знает какие-то уязвимости.... какой смысл их разглашать.... ? В итоге мы поговорили о разнице между панелями и о кривизне концепций разработчиков... Subj не выдержан. По этому сию тему можно подключить тому списку "тем без конкретики" о котором вы говорили :D

А это тоже уязвимость? Кривые руки никто не отменял, причем на на стороне клиента так и на стороне хостера... вам же понятно, что можно из г???а сделать пулю, а можно и наоборот.... :) :) :)

P.S: Если вы хотите знать об уязвимости, вы должны быть на шаг впереди разработчика, а это означает что вы должны скачать самый последний доступный вариант приложения и плотно изучить его код, проанализировать и протестировать, тогда у вас есть шансы найти то, что упустил разработчик, но как только вы этим воспользуетесь, найдутся те кто напишут и закроют дырку..... и о ней напишут уже в fix-ах и будут уязвимы старые версии..... В случае например cPanel, обновление автоматическое происходит достаточно регулярно, по этому если cPanel узнала о какой-то дыре, я уверен что через пару часов уже большая часть серверов с cPanel будут обновлены с исправлением \ патчем.

Ну тут как раз я говорил об защищённости. Правда, влекущие неудобства, но пусть это будет как плата за безопасность. Но выше Вы же уверяли что плеск имеет те же проблемы, что и остальные. Что взломщик, получив доступ к файлам одного домена может угробить всех клиентов хостера (их файлы в см :) ).

Нет же! Я писал приблизительно чего хотелось бы знать.

+1 :)

И, Роман, я один, не надо ко мне во множественном числе обращаться.

Если админ косорукий, может. Вам это всю ветку пытаются втолковать.

Панели постоянно обновляются, и в них постоянно находят новые дыры. Такая информация доступна тем, кто работает с этими панелями и разработчиками. Интересно, почему они не слишком-то хотят ей с вами делиться? 🍿

Пока как говорится на брудершафт не пил с Вами, желаю называть вас в множественном числе, меня так воспитали :D