КРИТИКА КАК ОНА ЕСТЬ!

[NovEes]

Доброго времени суток, этот топик о наболевшем!
Я конечно все понимаю но за несколько лет можно уже было сделать нормальную не зависающую установку панели, возможность установки apache + enginx (в место этого оно либо не ставится либо вообще не работает), ну и хотя бы что бы папка site у пользователей создавалась.
В общем окончательно перехожу на ISPmanager...

[Deite]

Мне кажется тебе платят за рекламу ISPmanager , да всех нас Рать куда ты уходишь , в течение года уже пишешь сюда свой негатив , нет чтобы просто сесть и разобратся, как там плохому танцору и яйца мешают

[KyKyIIIKuH]

Мне кажется тебе платят за рекламу ISPmanager , да всех нас Рать куда ты уходишь , в течение года уже пишешь сюда свой негатив , нет чтобы просто сесть и разобратся, как там плохому танцору и яйца мешают

истину глаголишь, пользуюсь уже год панелью, лучшее этой панели не видел

[ordex]

Панель отличная, по функционалу и "свежести" устанавливаемого софта ispmanager нервно курит. А учитывая бесплатность, я бы сказал, что isp вообще сосет. Была бы она ещё открытой, то давно бы вылечили все детские болячки, которые периодически встречаются и был бы полноценный "убийца".
Но в продакшен рано, использовать разве что для себя. В данный момент есть как минимум две крупные неприятности. Первая при определенных обстоятельствах позволяет вылезти из jail ("вылезти" не совсем корректно, но написать точнее это слить дыру, чего делать пока не хочется, вдруг пригодится:). Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.

[andrey]

Первая при определенных обстоятельствах позволяет вылезти из jail ("вылезти" не совсем корректно, но написать точнее это слить дыру, чего делать пока не хочется, вдруг пригодится:)

не могли бы вы в личку рассказать как можно вылезти из джейл? мы бы исправили сразу. спасибо.

[Amney]

Первая при определенных обстоятельствах позволяет вылезти из jail ("вылезти" не совсем корректно, но написать точнее это слить дыру, чего делать пока не хочется, вдруг пригодится:). Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.

а есть ли смысл в этом jail?
Может лыжи уже пора метить на CloudLinux?

[dmitry_stas]

Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.

каким образом это у вас получается? именно на сайтах любого аккаунта, а не на всех своих сайтах?

[ordex]

Вторая вообще эпическая - не jail-пользователь может хозяйничать на сайтах любого аккаунта.

каким образом это у вас получается? именно на сайтах любого аккаунта, а не на всех своих сайтах?

Этой информацией могу поделиться

Код: Выделить всё

cat /etc/brainy/conf/mysql

Да, да, права на чтение root пароля mysql есть у всех. В общем этого более чем достаточно:)
К каталогу /etc/brainy/data/users доступа нет, но к файлам в нем (юзеры) есть. Список юзеров можно вытащить из бд.

На счет "вылезти из jail" извините, но информацию оставлю при себе пока.

[sbury]

права на /etc/brainy/conf/mysql были пофиксены еще в позопрошлом апдейте

[ordex]

Странненько, проверял на хостинге s-host.com.ua недели две-три назад, права были 664, да и на своих серверах вручную поправлял. Хотя обновления все ставлю.