mushkuz: Почему когда действительно нормально работающий сервис хвалят - находятся такие кто не верит и даже не пользовался скорее всего данным сервисом ни разу, а написать такую чушь обязательно надо и пишут?
Такова человеческая природа, когда хорошо - это воспринимается как норма, когда плохо - выход из баланса (и как следствие выплеск на форуме). Так что такое количество подробных хороших отзывов не может быть не клонами. Кроме того не затруднит посмотреть историю сообщений клонов - там всех постов на две три темы максимум.
Есть такая американская поговорка: если у животного 4 лапы, полосатый хвост, оно пьет молоко и мяукает, то перед вами кошка.
Так вот больше половины тут отписавшихся по всем первичным половым признакам - клоны.
differnetlocal: Шаред можно (и нужно!) обновлять. Все security updates и bugfix releases ставить нужно всегда.
Другое дело - потенциально деструктивные обновления (php5.2 -> php5.3, mysql5.0 -> mysql5.1) с серьезным пересмотром функционала. С этим сложнее, да. Но багфиксы ставить нужно всегда.
Но реже и с более дотошным тестированием. Из-за каждого бага не получится гоняться за новым пакетом.
ENELIS: noexec на tmp, не рут для пхп и в чем проблема?
Умные люди так и делают. Но можно exec не только в /tmp сделать.
Cesar_Mt: Когда-то думал организовать хостинг, но сейчас смотрю и думаю, каким надо бладать терпением, чтобы так все разжевывать и растолковывать, объяснять на пальцах и все прочее.... Я с трудом дочитал до конца весь этот диалог с Сапортом.... я бы уже взорвался наверно ))
Romka_Kharkov: А может ли кто внятно пояснить суть уязвимости ? возможные последствия? че рута украсть могут?:)
Не могут рута украсть. Но могут на шареде к соседу в директорию залезть. А у кого вообще не настроена безопасность - еще и дос/брут/спам устроить с машины.
А вообще баг апрельский (17 Apr 2010), мне кажется с тех пор уже каждый кто следит за своими серверами десять раз апнуться успел.
Проблемы могут быть только у тех, кто давно сдал в аренду дедик/VPS клиенту, а клиент сам за ним не следит.
Вот что точно могут:
* CVE-2008-7251
phpMyAdmin may create a temporary directory, if the configured directory does not exist yet, with insecure filesystem permissions. * CVE-2008-7252
phpMyAdmin uses predictable filenames for temporary files, which may lead to a local denial of service attack or privilege escalation. * CVE-2009-4605
The setup.php script shipped with phpMyAdmin may unserialize untrusted data, allowing for cross site request forgery.
А что за цены такие неадекватные? Да за эти деньги Санфайр можно навороченный взять. И будет он на спарке работать. Пролиант - как-то слабо для 9 килобаксов.
Я вообще не про это. Просто раньше я думал, что Латвия находится в Европе (на уроках географии говорили, что Европа от Португалии до Урала). И говорить, что у Латвии самый быстрый интернет-выход в Европу - такая же ересь, как у Канады самый быстрый интернет-канал до Северной Америки.
Впрочем видимо Латвия действительно не в Европе и я дальше поостерегусь пускать такие шутки...
Почему когда действительно нормально работающий сервис хвалят - находятся такие кто не верит и даже не пользовался скорее всего данным сервисом ни разу, а написать такую чушь обязательно надо и пишут?
Такова человеческая природа, когда хорошо - это воспринимается как норма, когда плохо - выход из баланса (и как следствие выплеск на форуме). Так что такое количество подробных хороших отзывов не может быть не клонами. Кроме того не затруднит посмотреть историю сообщений клонов - там всех постов на две три темы максимум.
Есть такая американская поговорка: если у животного 4 лапы, полосатый хвост, оно пьет молоко и мяукает, то перед вами кошка.
Так вот больше половины тут отписавшихся по всем первичным половым признакам - клоны.
Шаред можно (и нужно!) обновлять. Все security updates и bugfix releases ставить нужно всегда.
Другое дело - потенциально деструктивные обновления (php5.2 -> php5.3, mysql5.0 -> mysql5.1) с серьезным пересмотром функционала. С этим сложнее, да. Но багфиксы ставить нужно всегда.
Но реже и с более дотошным тестированием. Из-за каждого бага не получится гоняться за новым пакетом.
noexec на tmp, не рут для пхп и в чем проблема?
Умные люди так и делают. Но можно exec не только в /tmp сделать.
Это вроде положительный отзыв? Ничего плохого только я не увидел?
Это неудачная попытка отрицательного отзыва. Потому ничего и не увидели, что попытка неудачная. Но человек оказался порядочным и извинился.
Резюмирую - обновляться стоит, всем без исключения.
Тока не тем, у кого шаред. Апать тюненый-перетюненый сервер - искры из глаз посыпятся. )))) Меня вон уже засрали в соседней теме за это.
Когда-то думал организовать хостинг, но сейчас смотрю и думаю, каким надо бладать терпением, чтобы так все разжевывать и растолковывать, объяснять на пальцах и все прочее.... Я с трудом дочитал до конца весь этот диалог с Сапортом.... я бы уже взорвался наверно ))
Это все семечки.
Вот настоящая выдержка:
машинист Ильяз
Ни единого разрыва
Что за ерунда? При попытке создать базу данных в ISPmanager выводится следующее сообщение:
Вот и первая нестабильность! 🚬
PS: node1-1
Признаю косяк, перетянули безопасность, сокеты открывать никому нельзя, кроме отмеченных.
А апнув постгресс забыли сделать сеткэп и он не стартанул.
Учитывая, что у нас нет ни одного клиента на постгрессе пока - проверить его забыли.
Но это не влияет на качество сервиса - ни один сайт ни секунды не лежал ;-) Вот про это Вы забыли упомянуть.
А может ли кто внятно пояснить суть уязвимости ? возможные последствия? че рута украсть могут?:)
Не могут рута украсть. Но могут на шареде к соседу в директорию залезть. А у кого вообще не настроена безопасность - еще и дос/брут/спам устроить с машины.
А вообще баг апрельский (17 Apr 2010), мне кажется с тех пор уже каждый кто следит за своими серверами десять раз апнуться успел.
Проблемы могут быть только у тех, кто давно сдал в аренду дедик/VPS клиенту, а клиент сам за ним не следит.
Вот что точно могут:
А что за цены такие неадекватные? Да за эти деньги Санфайр можно навороченный взять. И будет он на спарке работать. Пролиант - как-то слабо для 9 килобаксов.
QoS+tarpit+blackhole - дос 15-20Mbit уже не чувствуется.
Можете поставить OpenBSD-шлюз перед своим сервером, тогда еще и PF получите с его знаменитыми двойным рукопожатием. А в ядре Вы много не натюните.
Желательно вам погуглить...
http://gotgame.lv/newz/485
Первая же ссылка :)
Я вообще не про это. Просто раньше я думал, что Латвия находится в Европе (на уроках географии говорили, что Европа от Португалии до Урала). И говорить, что у Латвии самый быстрый интернет-выход в Европу - такая же ересь, как у Канады самый быстрый интернет-канал до Северной Америки.
Впрочем видимо Латвия действительно не в Европе и я дальше поостерегусь пускать такие шутки...