В ISPmanager 4 знаю, что если стоит проксирование и запросы в панель обрабатываются NGINX, то пароли всех пользователей светятся в /var/log/nginx/access.log, в 5 версии вроде бы всё хорошо в этом плане.
там же идет стандартно 640, никто ничего там не прочитает как в 4 версии так в 5.
о каких именно паролях идет речь не понятно, там все через POST отсылается а он не логируется по умолчанию.
Евгений Русаченко: Речь идет об обходе ограничения CageFS, а не о чтении файлов другого пользователя. За счет выставленных прав в указанной Вами документации прочитать чужой каталог действительно невозможно, но полазить по системе - вполне можно за счет обхода CageFS.
Также, если я верно понимаю, то в случае, если запрос не попадает в LVE, перестают работать ограничения установленные для пользователя на процессор, память, число соединений и процессов, что тоже не хорошо :)
пусть, все равно там нет ничего интересного кроме списка аккаунтов в passwd
могу предложить все выше перечисленное, администрируемый сервер с гарантированным аптаймом в 99.9%, в случае нарушения возвращаем средства за расчетный период в 2 кратном размере.
ваш сайт будет размещен в гео-кластере HA.
за 2.5к
все тоже самое кроме гарантированного аптайма и кластера.
сергей-034
лентяи какие то)
Какие это азы? Он сайты делает, а не сервера админит, ему знать, как сбрасывается рут пароль совершенно не нужно :)
как можно делать сайты и не знать элементарные вещи...
странно
Что смотреть? На эти сервера можно поставить винду?
https://www.soyoustart.com/ie/distributions/2014-windows-licences-pricing.xml
Евгений Русаченко
ну это проблема плагина, плохая практика так делать.
В ISPmanager 4 знаю, что если стоит проксирование и запросы в панель обрабатываются NGINX, то пароли всех пользователей светятся в /var/log/nginx/access.log, в 5 версии вроде бы всё хорошо в этом плане.
там же идет стандартно 640, никто ничего там не прочитает как в 4 версии так в 5.
о каких именно паролях идет речь не понятно, там все через POST отсылается а он не логируется по умолчанию.
Речь идет об обходе ограничения CageFS, а не о чтении файлов другого пользователя. За счет выставленных прав в указанной Вами документации прочитать чужой каталог действительно невозможно, но полазить по системе - вполне можно за счет обхода CageFS.
Также, если я верно понимаю, то в случае, если запрос не попадает в LVE, перестают работать ограничения установленные для пользователя на процессор, память, число соединений и процессов, что тоже не хорошо :)
пусть, все равно там нет ничего интересного кроме списка аккаунтов в passwd
Antej
зачем вы себе проблемы создаете, полно шаред хостингов на тех же E5 процессорах но за 100р, ваш сайт так же быстро будет работать.
http://info.paymaster.ru/ один из самых выгодных, нареканий нету.
Chuy
за 5к
могу предложить все выше перечисленное, администрируемый сервер с гарантированным аптаймом в 99.9%, в случае нарушения возвращаем средства за расчетный период в 2 кратном размере.
ваш сайт будет размещен в гео-кластере HA.
за 2.5к
все тоже самое кроме гарантированного аптайма и кластера.
pinspb
100ТБ за 2к руб?