сюрприз 1.0781

[ordex]

Вот даже не знал, как обозвать топик, что бы коротко и без мата..
После обновления до 1.0781 у пользовательской группы в настройках "Администраторские параметры" флаг "Управление сайтами" из "не определено" стал "вкл". В результате любой пользователь имел возможность лицезреть все сайты на сервере и управлять ими.
В группы не заходил с момента установки (ноябрь прошлого года), никаких доп. действий не совершал, только обновление панели (через /etc/brainy/src/compiled/php5/bin/php /etc/brainy/scripts/update.php -k=update т.к. из самой панели уже давно ничего не обновляется, тупо висит процесс) и перестроение jail (т.к. отвалились все сайты на php 7.2 и 7.3)

Данное безобразие произошло на одном из двух серверов, комплектация и настройки у них идентичные, но на втором всё в порядке..

[KyKyIIIKuH]

Вот даже не знал, как обозвать топик, что бы коротко и без мата..
После обновления до 1.0781 у пользовательской группы в настройках "Администраторские параметры" флаг "Управление сайтами" из "не определено" стал "вкл". В результате любой пользователь имел возможность лицезреть все сайты на сервере и управлять ими.
В группы не заходил с момента установки (ноябрь прошлого года), никаких доп. действий не совершал, только обновление панели (через /etc/brainy/src/compiled/php5/bin/php /etc/brainy/scripts/update.php -k=update т.к. из самой панели уже давно ничего не обновляется, тупо висит процесс) и перестроение jail (т.к. отвалились все сайты на php 7.2 и 7.3)

Данное безобразие произошло на одном из двух серверов, комплектация и настройки у них идентичные, но на втором всё в порядке..

спасибо за информацию, сам бы не заметил.

[ordex]

А я бы тоже не заметил, далеко не каждый день захожу под обычным пользователем. Это мне с утра скриншот прислали. Хорошо, что пользователь сознательный, хоть и очень любопытный.. и судя по логам за ночь ничего непоправимого не произошло.

[Akrobs]

Вот даже не знал, как обозвать топик, что бы коротко и без мата..
После обновления до 1.0781 у пользовательской группы в настройках "Администраторские параметры" флаг "Управление сайтами" из "не определено" стал "вкл". В результате любой пользователь имел возможность лицезреть все сайты на сервере и управлять ими.

Благодарю за наводку!!!

проверил на своем сервере.
У меня флаг "Управление сайтами" был выкл., стало вкл!!!!

Ещё раз - благодарю!