https://opennet.ru/openforum/vsluhforumID3/107841.html Состоялся (http://www.cacti.net/release_notes_0_8_8h.php) релиз системы мониторинга Cacti 0.8.8h (http://www.cacti.net/), отображающей изменения отслеживаемых параметров в виде наглядных графиков. В новом выпуске устранено несколько опасных уязвимостей, в том числе возможность подстановки SQL-кода (CVE-2016-3659) через передачу в graph_view.php специально оформленного значения host_group_data (пример атаки (http://bugs.cacti.net/view.php?id=2673)). Кроме того решены проблемы с привилегиями (если прошедший web-аутентификацию пользователь не занесён в БД cacti, ему предоставляется полный неограниченный доступ) и уязвимости CSRF (межсайтовый скриптинг).<br><br><br>URL: http://www.cacti.net/release_notes_0_8_8h.php<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=44390<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#27 Thu, 12 May 2016 13:35:17 GMT Накидали собственных дыр на тот случай, если уязвимости самого пыха вдруг когда-нибудь исправят.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#26 Thu, 12 May 2016 11:44:59 GMT Пользуюсь кактусом с 2008 года, да, роадмеп застрял. Смотря что для чего использовать, все-таки она довольно простая, свои шаблоны тоже можно пилить. Заббикс конечно круче и не сравним по возможностям, но опять, если оно нужно, ресурсов он больше кушает.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#25 Thu, 12 May 2016 06:57:59 GMT Потому что grafana и graphite лучше по всем параметрам - возможности, производительность, масштабируемость, простота использования.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#24 Thu, 12 May 2016 06:45:13 GMT И наоборот. Зачем кому-то нужна grafana (и graphite/influxdb), когда есть cacti?<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#23 Thu, 12 May 2016 06:42:07 GMT &gt; Потому что Go.<br><br>Вопрос не в том почему кто то не разрабатывает новое для графаны. Пользователю нет разницы на чем написан инструмент.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#22 Thu, 12 May 2016 06:40:46 GMT А причем тут смузи? Вопрос всего лишь производительности и функционала, по этому параметру связка превосходит все что существует на базе rrdtool, всего лишь навсего.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#21 Thu, 12 May 2016 06:13:51 GMT Потому что Go.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#20 Thu, 12 May 2016 04:46:41 GMT Не всем нравится смузи.<br> https://opennet.ru/openforum/vsluhforumID3/107841.html#19 Wed, 11 May 2016 16:58:19 GMT Зачем кому то нужна cacti, когда есть grafana (и graphite/influxdb)?<br>