Coby

Рейтинг
93
Регистрация
13.01.2017
REG.RU безбумажные операции с доменами
Кому-то ответили?
Upcoming Critical PHP Security Release
Мужик запустил сайт на уязвимой версии и никто не взломал за приз 2000 долларов. Так что можно не переживать
Бесплатная панель, альтернатива Fastpanel
Я прав был, когда начал альтерантиву искать. Бегет ограничил установку этой панели. В общем думаю на ispconfig переходить, они обнову для php2shell быстро выпустили. Или на hestia Aapanel пишут инфу о сервере отправляет. Для себя вывод сделал, что софт лучше иностранный ставить, потому что наш главная цель взлома. Поэтому ispmanager не подходит. Хотелось бы и сервер в Европе, но неизвестно будет ли работать. Недавно взломали Vmmanager, значит не зря удалял все данные с хостингов. Но некоторые отказывались, типа нет возможности. Оставил только сервера в бегете, и скоро буду переносить бизнес с фастпанели, если конечно они не объявят планы о развитии
Миралинкс или Gogetlinks или...?
TankIsT-39 #:
как с шараги gogetlinks вывести деньги? в каком-то рокет ворке че-то там надо, он зачем-то просит сканы паспорта и самое главное селфи с паспортом. селфи я никому никогда не скидываю из принципа

Правильно, лучше не отправляйте. Они отказываются аккаунт удалять, сказали что не могут. Их же взломать могут

Upcoming Critical PHP Security Release
dokker555 #:

По поводу панели Fastpanel, остается там еще одна уязвимость.

Дело в том, встроенный PHP панели /opt/fphp работает на версии 7.4.33 (сборка от 10.01.2024). На нём через службу fastpanel2-apps (сокет /var/run/fastpanel2-apps.sock ) работают phpMyAdmin и Roundcube на порту 8888.

21.10.2026 опубликованы уязвимости PHP CVE-2026-109618 и CVE-2026-109619 (удалённое выполнение кода, эксплойт публичный). Исправления вышли в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для ветки 7.4 исправлений не будет.

Пока что временно костылем сделали с ИИ следующее:

  • в /opt/fphp/conf.d/  положили временные настройки ( session.upload_progress.enabled=0 , ограничили post_max_size  и upload_max_filesize );
  • в /usr/local/fastpanel2-nginx/apps/secure/pma.conf  и roundcube.conf  закрыли доступ к phpMyAdmin и Roundcube всем, кроме нашего IP.

Вопросы конкретно от ИИ:

  1. Когда выйдет обновление панели, которое переведёт /opt/fphp  на поддерживаемую версию PHP?
  2. Можно ли до этого безопасно перевести службу fastpanel2-apps  на /opt/php84  самостоятельно, и не сломает ли это обновления панели?
  3. Сохранятся ли наши правки в /opt/fphp/conf.d/  и apps/secure/*.conf  после обновления панели, или их нужно будет вносить заново?

Думаю надо искать альтернативу фастпанели, если не начнут обновлять

Upcoming Critical PHP Security Release 
ls /etc/php/ /opt/ 2>/dev/null
for b in $(ls /usr/bin/php[0-9]* /opt/php*/bin/php 2>/dev/null); do echo "$b $($b -r 'echo PHP_VERSION;')"; done
/etc/php/:
8.3

/opt/:
fphp  php84  zend
/opt/php84/bin/php 8.4.27
/usr/bin/php8.3 8.3.6

это получается что обновилось или нет в фастпанели? поменял на fastcgi 8.4 или там опять пакеты не из того репозитория и эта не та версия на которой сайты работают?

Upcoming Critical PHP Security Release
roman1945 #:

Coby, apt upgrade обновляет только то, что пришло из подключённых репозиториев. На FastPanel сайты работают через пакеты fastpanel2-phpXX из репозитория панели, а php -v в консоли показывает системный CLI-PHP — он может быть уже свежим, а сайт при этом крутится на старой сборке.


Что то сложно, т.е. получается всем с фастпанелью не обновиться нормально

Upcoming Critical PHP Security Release
В итоге нет инфы как на фастпанели правильно обновить без добавлений репозиторий? Поставил модуль апач в настройках и сделал apt update apt upgrade, этого достаточно?
Upcoming Critical PHP Security Release
dokker555 #:

На сервере стоит fastpanel, изначально сам проверил - php актуальных версий нет, версия панели последняя.

Написал запрос в поддержку панели, ответили что сроки обновления в их репозиториях, касающегося этих уязвимостей, неизвестны.

PHP там fastpanel ставится отдельными пакетами fastpanel2-phpXX из их репозитория. 

В итоге наставил разных костылей, но это не есть решение. Для моих проектов в принципе нет особых проблем с переездом на последнии версии php.

P.S. Такое ощущение, что fastpanel сдает свои позиции.. Это я не по данной ситуации сужу, а вообще в целом по ответам из ТП за последнее время, ну и панель стали обновлять реже .

Я недавно только писал, что они не обновляют и надо искать замену

Upcoming Critical PHP Security Release
master32 #:
это нормально, все обновилось)
Все равно сомнения есть PHP 8.3.6 (cli) (built: Oct  7 2026 18:06:38) что не 21 октября дата
12345678 ...23
Всего: 223