И ещё не понимаю, в чём проблема. Пока мы не сделали себе собственный лого в billmanager, клиенты часто путали свои billmanager с нашим и пытались восстанавливать админский пароль у нас. Но мы почему-то им не писали на СЕ открытые письма :))
> с itk можно сделать ftruncate() для всех юзеров
в смысле, обрезать/очистить чужие файлы? сейчас проверил на /etc/passwd и файле рандомного юзера - не работает.
Имел ввиду "для логов всех юзеров"
jahost:
> или listen() на 80 порт, если dl() в php не закрыли
как это возможно, если на 80ом порту уже висит демон?
Имел ввиду "или accept() на 80 порт".
jahost:
> набор типичных заморочек для mod_php вроде кучи disable_functions -- это бред
это не бред, а первичный признак школохостера.
Признак школохостера -- это использовать их или не использовать их?
jahost: обоснуйте.
за долгие годы жизни mpm-itk в нём была найдена всего одна уязвимость, и та сложно исполнимая, про peruser вообще ничего не слышно.
а для префорка мануал по краже чужих файлов лежит почти в паблике.
Например, с itk можно сделать ftruncate() для всех юзеров или listen() на 80 порт, если dl() в php не закрыли. Ну а использовать itk+mod_php и набор типичных заморочек для mod_php вроде кучи disable_functions -- это бред, который неудобен клиентам.
itk + php-as-cgi этим не страдает, но два форка на запрос это уже как-то совсем печально.
Однако, я заметил некотурую хитрость использования лицензий, тем не менее это сути не меняет, лицензия есть.
Хитрость это одна лицензия на 50 серверов? :))
Ну а в качестве пруфа Вы могли бы выложить 10 скринов вкладки ISPmgr по поводу лицензий с незамазанным ID и сроком действия и главные IP Ваших серверов.
Fedora используете на серверах? ;)
Я только на домашнем буке это позволяю :)
Это служебный сервер для сборки и разработки, на нём половина из rawhide.
Я давным-давно собрал: http://188.40.41.2/php-rpms/
На базе RHWAS2
На видео ничего не видно, пятница отменяется.
Ну покажите нам конфиг, который Вы попытались сделать, расскажите, что Вы от него ожидали, и что он вместо этого сделал.
Сегодня разве пятница?
И ещё не понимаю, в чём проблема. Пока мы не сделали себе собственный лого в billmanager, клиенты часто путали свои billmanager с нашим и пытались восстанавливать админский пароль у нас. Но мы почему-то им не писали на СЕ открытые письма :))
> Имел ввиду "для логов всех юзеров"
у меня искаропки на логах 644 root:user, чяднт?
При чём тут права? Файл не нужно открывать, его уже открыл apache, когда запустился под рутом.
> Имел ввиду "или accept() на 80 порт".
как это может отрицательно влиять на безопасность?
Тем, что клиент может перехватить запросы к другим сайтам на сервере и вернуть на них любой ответ?
Прошу прощения, сделал кучу ошибок в сообщении :(
> с itk можно сделать ftruncate() для всех юзеров
в смысле, обрезать/очистить чужие файлы? сейчас проверил на /etc/passwd и файле рандомного юзера - не работает.
Имел ввиду "для логов всех юзеров"
> или listen() на 80 порт, если dl() в php не закрыли
как это возможно, если на 80ом порту уже висит демон?
Имел ввиду "или accept() на 80 порт".
> набор типичных заморочек для mod_php вроде кучи disable_functions -- это бред
это не бред, а первичный признак школохостера.
Признак школохостера -- это использовать их или не использовать их?
обоснуйте.
за долгие годы жизни mpm-itk в нём была найдена всего одна уязвимость, и та сложно исполнимая, про peruser вообще ничего не слышно.
а для префорка мануал по краже чужих файлов лежит почти в паблике.
Например, с itk можно сделать ftruncate() для всех юзеров или listen() на 80 порт, если dl() в php не закрыли. Ну а использовать itk+mod_php и набор типичных заморочек для mod_php вроде кучи disable_functions -- это бред, который неудобен клиентам.
itk + php-as-cgi этим не страдает, но два форка на запрос это уже как-то совсем печально.
все mpm кроме itk и peruser - дыра.
все mpm, запускающие процесс с setuid-capability -- дыра.
Однако, я заметил некотурую хитрость использования лицензий, тем не менее это сути не меняет, лицензия есть.
Хитрость это одна лицензия на 50 серверов? :))
Ну а в качестве пруфа Вы могли бы выложить 10 скринов вкладки ISPmgr по поводу лицензий с незамазанным ID и сроком действия и главные IP Ваших серверов.