itnewsweek: Как ни странно, спама еще не было:) Все полученные материалы разместили, но каждый из них пришлось немного доработать, найти изображения, контакты и т.д.
Что-то не нашел нашего проекта на ваших страницах, видимо таки не все письма отработаны ... :(
---------- Добавлено 18.05.2013 в 14:16 ----------
itnewsweek: Просба всех провайдеров, подавших заявку на добавление своего сайта в каталог, при возможности посмотреть результаты и указать на ошибки (если имеются).
Вводится в эксплуатацию новый сервер с процессором Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz, сервер оборудован программным рейдом, так же данные сохраняются на отдельное файловое хранилище (в сумме ваши данные располагаются на 4х дисках), в сервер установлено 32GB оперативной памяти. Панель управления cPanel.
Запуск клиентов на сервер начнется через два дня, пока что сервер тестируется, но предварительный прием заявок мы можем осуществить как в данной теме так и в личных сообщениях, всем обратившимся через этот форум мы гарантируемвкусные цены на любой VIP тариф (относительно текущего прайса). Указывайте понравившийся тариф, цены будут сумбурно низки и весьма индивидуальны.
С Уважением,
Новый сервер запущен !!! Налетаем !!!! Выделенный IP в каждом тарифе. Система резервного копирования. Для всех подключившихся 25% скидка.
Саша Фоменс: Здесь идет речь о локальном пользователе. Если на ваших серверах есть локальные пользователи, которые используют сервис с ограничением (например, ssh доступ на шаред-хостинге), тогда стоит выполнить на таких серверах эти рекомендации.
Я понимаю, а что никто ссш не дает пользователям? :)
В общем решение пришло само, как обычно оно просто как 5 копеек но понять что именно произошло так и не удалось, после очередной порции Strace+cores в сторону cPanel ими было предложено почистить /etc/wwwacct.conf.cache файл, видимо изучение трейсов толкнуло их в эту сторону, файл я жахнул, пересоздала панель его по новой но ситуация не изменилась, немного подумав, раз они начали копать в сторону паролей, буду копать и я тудаже и первое что пришло в голову "поменять пароль пользователю", сменил его банально на "такой же" и не поверите .... Core dumped & SegFault пропали без вести, разбираться что было реально оставил на совесть cPanel Support ;) А вы говорите... рутовый пароль ... )))) Всем огромное спасибо за внимание и помощь.
В заключение получили вот что:
Hi,
I'm happy to hear that the issue is resolved. I've saved the core files and system traces to the ticket so they are available for review by developers.
-- Mary Wior Technical Analyst; cPanel, Inc
+ разжился на @секретные@ скрипты тестировки cPanel :)))))
---------- Добавлено 15.05.2013 в 18:32 ----------
Интересная фигня, поставил я значится 2.6.32-358.6.1.el6.x86_64 вместо того которое было (см выше, типа уязвимое), пересобрал експлоид, запустил из под юзера и сервер опять завис, но правда это случилось при правах root:root на експлоид и правах 755, я что-то забыл?? вроде как suid только передает процессу id владельца, в остальных случаях работает other .... :???? После этого я ребутнул машинку, поменял права на user:user и запустил от юзера - эфекта 0....
Linux slider.onyx.net.ua 2.6.32-358.6.1.el6.x86_64 #1 SMP Tue Apr 23 19:29:00 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
uid=500(user) gid=500(user) groups=500(user)
# ./a.out
# id
uid=500(user) gid=500(user) groups=500(user)
#
Если же владелец рут - тачка виснет с новым ядром.... Но в целом это не возможно :D
---------- Добавлено 15.05.2013 в 18:34 ----------
Boris A Dolgov: А Вы натравите strings -n на корку и посмотрите, что там есть. Если логинились из под рутового WHM, то не исключаю, что там может быть и root-пароль (по крайней мере в старых cPanel/WHM, которые использовали http-авторизацию, такое было).
strings -n ждет на ввод параметр...
-min-len -n min-len --bytes=min-len Print sequences of characters that are at least min-len characters long, instead of the default 4.
Без параметра выдало длинючий результат , много всего, похожего на strings ;))) но греп намеков на пароль там не нашел....., хотя в результате strace как вы и говорите при переходе из WHM в панель пользователя передает root пароль, но это я высек еще на той стадии когда передавал strace вчера в cPanel.. по этому там уже строчка с паролем заменена :))) Пароль пользователя есть только в корке которая создана при штатном логине через :2083 ......
Boris A Dolgov: То есть рут мы не даём, а корку, которая может содержать часть важной информации -- даём?)
Натравить на них можно только gdb (что мы уже делали), но нужна отладочная информация, которая есть только в cpanel.
На сколько я понимаю, корка так же может содержать данные, но простите не все же... есть участок , некая операция логина, которая дает сбой, ну передаст оно там логин и пароль 1го клиента..... я его поменяю (когда все решится) и точка.... но это как бы не root ... а вот если в каждой коре root password зашит, это плохо, но что-то мне интуиция подсказывает что это не реально :D
---------- Добавлено 15.05.2013 в 18:11 ----------
netwind: Romka_Kharkov, ну видно же что падает внутри модуля Storable. (падение самой программы в SIGFAUL на совести разработчиков cpanel, потому что там perl генерирует ошибку, которая неправильно обрабатывается)
Зачем изучать все файлы пользователей, когда нужно только открытые в момент падения?
lsof может даже смещение в файле покажет, если повезет и там нет буферизации.
Мой шаманский бубен ниже уровнем по этому вопросу :) По этому давайте свой вариант анализа, попробуем, предлагаете пока ждет gdb посмотреть /proc/xxx/ или же lsof по нему?
Как ни странно, спама еще не было:) Все полученные материалы разместили, но каждый из них пришлось немного доработать, найти изображения, контакты и т.д.
Что-то не нашел нашего проекта на ваших страницах, видимо таки не все письма отработаны ... :(
---------- Добавлено 18.05.2013 в 14:16 ----------
Просба всех провайдеров, подавших заявку на добавление своего сайта в каталог, при возможности посмотреть результаты и указать на ошибки (если имеются).
Наш сайт не попал в список ))) Ошибка?
все гуд.....
А мне на центосе тачку убивает :( :(
debian пофиксили уже
root@eva ~ # aptitude upgrade
Разрешение зависимостей…
Следующие пакеты будут обновлены:
linux-image-3.2.0-4-amd64 linux-libc-dev nginx
А можно подтвердить запуском експлоида на новом ядре?
Добрый день,
Вводится в эксплуатацию новый сервер с процессором Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz, сервер оборудован программным рейдом, так же данные сохраняются на отдельное файловое хранилище (в сумме ваши данные располагаются на 4х дисках), в сервер установлено 32GB оперативной памяти. Панель управления cPanel.
Запуск клиентов на сервер начнется через два дня, пока что сервер тестируется, но предварительный прием заявок мы можем осуществить как в данной теме так и в личных сообщениях, всем обратившимся через этот форум мы гарантируем вкусные цены на любой VIP тариф (относительно текущего прайса). Указывайте понравившийся тариф, цены будут сумбурно низки и весьма индивидуальны.
С Уважением,
Новый сервер запущен !!! Налетаем !!!! Выделенный IP в каждом тарифе. Система резервного копирования. Для всех подключившихся 25% скидка.
Письма ушли, но что-то на сайте количество не прибыло ))) очередное КГБ? :)
Здесь идет речь о локальном пользователе. Если на ваших серверах есть локальные пользователи, которые используют сервис с ограничением (например, ssh доступ на шаред-хостинге), тогда стоит выполнить на таких серверах эти рекомендации.
Я понимаю, а что никто ссш не дает пользователям? :)
В общем решение пришло само, как обычно оно просто как 5 копеек но понять что именно произошло так и не удалось, после очередной порции Strace+cores в сторону cPanel ими было предложено почистить /etc/wwwacct.conf.cache файл, видимо изучение трейсов толкнуло их в эту сторону, файл я жахнул, пересоздала панель его по новой но ситуация не изменилась, немного подумав, раз они начали копать в сторону паролей, буду копать и я тудаже и первое что пришло в голову "поменять пароль пользователю", сменил его банально на "такой же" и не поверите .... Core dumped & SegFault пропали без вести, разбираться что было реально оставил на совесть cPanel Support ;) А вы говорите... рутовый пароль ... )))) Всем огромное спасибо за внимание и помощь.
В заключение получили вот что:
Hi,
I'm happy to hear that the issue is resolved. I've saved the core files and system traces to the ticket so they are available for review by developers.
--
Mary Wior
Technical Analyst; cPanel, Inc
+ разжился на @секретные@ скрипты тестировки cPanel :)))))
CentOS, вроде есть решение:
http://lists.centos.org/pipermail/centos-announce/2013-May/019729.html
---------- Добавлено 15.05.2013 в 18:32 ----------
Интересная фигня, поставил я значится 2.6.32-358.6.1.el6.x86_64 вместо того которое было (см выше, типа уязвимое), пересобрал експлоид, запустил из под юзера и сервер опять завис, но правда это случилось при правах root:root на експлоид и правах 755, я что-то забыл?? вроде как suid только передает процессу id владельца, в остальных случаях работает other .... :???? После этого я ребутнул машинку, поменял права на user:user и запустил от юзера - эфекта 0....
Linux slider.onyx.net.ua 2.6.32-358.6.1.el6.x86_64 #1 SMP Tue Apr 23 19:29:00 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
uid=500(user) gid=500(user) groups=500(user)
# ./a.out
# id
uid=500(user) gid=500(user) groups=500(user)
#
Если же владелец рут - тачка виснет с новым ядром.... Но в целом это не возможно :D
---------- Добавлено 15.05.2013 в 18:34 ----------
Кароче фигня, падает и с новым ядром )))))
А Вы натравите strings -n на корку и посмотрите, что там есть.
Если логинились из под рутового WHM, то не исключаю, что там может быть и root-пароль (по крайней мере в старых cPanel/WHM, которые использовали http-авторизацию, такое было).
strings -n ждет на ввод параметр...
-min-len
-n min-len
--bytes=min-len
Print sequences of characters that are at least min-len characters long, instead of the default 4.
Без параметра выдало длинючий результат , много всего, похожего на strings ;))) но греп намеков на пароль там не нашел....., хотя в результате strace как вы и говорите при переходе из WHM в панель пользователя передает root пароль, но это я высек еще на той стадии когда передавал strace вчера в cPanel.. по этому там уже строчка с паролем заменена :))) Пароль пользователя есть только в корке которая создана при штатном логине через :2083 ......
То есть рут мы не даём, а корку, которая может содержать часть важной информации -- даём?)
Натравить на них можно только gdb (что мы уже делали), но нужна отладочная информация, которая есть только в cpanel.
На сколько я понимаю, корка так же может содержать данные, но простите не все же... есть участок , некая операция логина, которая дает сбой, ну передаст оно там логин и пароль 1го клиента..... я его поменяю (когда все решится) и точка.... но это как бы не root ... а вот если в каждой коре root password зашит, это плохо, но что-то мне интуиция подсказывает что это не реально :D
---------- Добавлено 15.05.2013 в 18:11 ----------
Romka_Kharkov, ну видно же что падает внутри модуля Storable. (падение самой программы в SIGFAUL на совести разработчиков cpanel, потому что там perl генерирует ошибку, которая неправильно обрабатывается)
Зачем изучать все файлы пользователей, когда нужно только открытые в момент падения?
lsof может даже смещение в файле покажет, если повезет и там нет буферизации.
Мой шаманский бубен ниже уровнем по этому вопросу :) По этому давайте свой вариант анализа, попробуем, предлагаете пока ждет gdb посмотреть /proc/xxx/ или же lsof по нему?