<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость в интерфейсе мониторинга Icinga Web</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html</link>
    <description>Опубликованы корректирующие выпуски пакета  Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ к файлам на сервере с привилегиями процесса Icinga Web (обычно пользователь, под которыми выполняется http-сервер или fpm)...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53571&lt;br&gt;</description>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (D)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#34</link>
    <pubDate>Sat, 22 Aug 2020 21:23:51 GMT</pubDate>
    <description>Не, в 5 стало даже хуже. Убрать страницу отдельного просмотра конкретного графика- это прямо выстрел в ногу!&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (бублички)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#28</link>
    <pubDate>Fri, 21 Aug 2020 21:35:50 GMT</pubDate>
    <description>да брось ты, нашёл с кем дискутировать. ему всегда мерещатся корпоративные продукты высочайшего качества, без дыр и заплат, вот только назвать ни один не может. потому что все они ему приснились и в момент пограничного состояния (между сном и явью) названия несуществующих продуктов забылись, но радостное ощущение чуда (и светлая вера в их действительное существование) остались. ведь любому изветсно (кроме пох) что и Zabbix и Nagios предлагают платные решения, вот только он про них не в курсе, т.к. читать про них ему некогда. ведь размазывать здесь многокилометровые бессмыссленные сопли под любой новостью тоже призвание не для каждого. у нормальных людей есть работа и увлечения&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (Andrew)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#25</link>
    <pubDate>Fri, 21 Aug 2020 20:32:09 GMT</pubDate>
    <description>Просветите темного и несведущего админа локального хоста, чем же так интересен Zabbix и с какими коммерческими продуктами сравнивается.&lt;br&gt;&lt;br&gt;В последнее время на интервью довольно часто слышу от джунов которые ещё даже до админов локального хоста не доросли истории о том как они героически поднимали Zabbix...только ни один не смог объяснить (или честно ответить) почему выбрали его, а не что-нибудь другое.&lt;br&gt;&lt;br&gt;Предположим, на вопрос почему не мониторинг построенный на метриках - могу представить ряд вариантов ответов от обидных до вызывающих уважение пониманием целесообразности использования конкретных инструментов под конкретные цели и в конкретных ситуациях.&lt;br&gt;&lt;br&gt;Почему не тот же Icinga Web (который и правда в одном ряду с Zabbix &amp; Check_Mk) - уже любопытнее. Здесь бы ещё вернуться к комментариям выше и вообще непонятно, как и почему даже ещё не случившиеся админы локалхоста умудряются &quot;с детства&quot; подсесть на Zabbix.&lt;br&gt;&lt;br&gt;Ну, а про коммерческие продукты - особенно интересно, поскольку все перечисленные продукты - в</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (пох.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#23</link>
    <pubDate>Fri, 21 Aug 2020 13:30:58 GMT</pubDate>
    <description>&amp;gt; а что тут сравнивать? яблоки с яблоками?&lt;br&gt;&lt;br&gt;эти яблоки - урожая 1812го года. Уксус из них был бы еще ничего может, а сами по себе засохли до состояния археологических артефактов - несъедобно, неинтересно и будущего лишено.&lt;br&gt;&lt;br&gt;&amp;gt; твой checkmk как и Icinga - на каком-то этапе форки Nagios. и оба используют nagios-plugins для&lt;br&gt;&amp;gt; тестов &lt;br&gt;&lt;br&gt;поэтому очень обожаемы админами локалхостов.&lt;br&gt;&lt;br&gt;Имеет смысл сравнивать жабикс с (другими) коммерческими продуктами, но вот беда - посмотришь на эти коммерческие протухты, и подумаешь, что, в общем-то, жабикс не так уж отвратителен как казался.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (бублички)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#22</link>
    <pubDate>Fri, 21 Aug 2020 12:44:09 GMT</pubDate>
    <description>а что тут сравнивать? яблоки с яблоками? твой checkmk как и Icinga - на каком-то этапе форки Nagios. и оба используют nagios-plugins для тестов&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (Andrew)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#21</link>
    <pubDate>Fri, 21 Aug 2020 09:31:42 GMT</pubDate>
    <description>Новость вроде про уязвимость в Icinga Web, споры про интерфен Zabbix...так и тянет начать отдельную ветку холивара и предложить сравнить оба продукта с Check_Mk https://checkmk.com/&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (пох.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#20</link>
    <pubDate>Fri, 21 Aug 2020 08:36:44 GMT</pubDate>
    <description>&amp;gt; А какими мозгами снабжен ты, когда платишь за какаху под названием windows? &lt;br&gt;&lt;br&gt;кто о чем, а секта свидетелей венд0капеца - о наболевшем&lt;br&gt; &lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (пох.)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#19</link>
    <pubDate>Fri, 21 Aug 2020 08:35:47 GMT</pubDate>
    <description>&amp;gt; Я имею в в виду. Что заббикс это по сути куча несвязанных между собой систем&lt;br&gt;&lt;br&gt;это всего лишь - интерфейс. Чтобы их &quot;связать&quot;, надо тупо взять и связать - понаделав кросслинков отовсюду всюду. Это работа, а работать там некому давным-давно.&lt;br&gt;&lt;br&gt;Надо признать, что местами и временами кое-что все же связано, иногда по клику мыши открывается дополнительная менюшка, но тоже далеко не полная (типа посмотреть можно- в конфиг провалиться нельзя и т д)&lt;br&gt;&lt;br&gt;Но в целом, если бы это был единственный недостаток - я бы особо и не переживал. В конце-концов, ты тоже можешь понаделать там линков, и прислать патч. Но там &quot;всю систему менять надо&quot;.&lt;br&gt;&lt;br&gt;В смысле, ядро ужасно чуть более чем совсем, концепция хранения истории в sql себя явно исчерпала, набор встроенных проверок не требующий костылескриптов никакой (и более чем странен) и так далее.&lt;br&gt;&lt;br&gt;Взорвать и залить бетоном на три метра.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в интерфейсе мониторинга Icinga Web (del)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/121627.html#18</link>
    <pubDate>Fri, 21 Aug 2020 07:22:13 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt; всю систему, причем догадаться что они скрыты за &quot;темой оформления&quot; не &lt;br&gt;&amp;gt; каждому дано.&lt;br&gt;&amp;gt;&amp;gt; это надо постараться! Правда вроде в 5ой версии до них чета &lt;br&gt;&amp;gt;&amp;gt; дошло и они начали двигаться в нормальную сторону.&lt;br&gt;&amp;gt; нормальная была первая. Дальше им отчетливо не хватало разработчиков, прежде всего ядра, &lt;br&gt;&amp;gt; хотя и в интерфейсе непахано, но вместо решения этой проблемы они &lt;br&gt;&amp;gt; наняли разработчика-на-игого - и он уже переписал (они ж все переписыватели &lt;br&gt;&amp;gt; и ничего не писатели) агент - правда, только под линух, не &lt;br&gt;&amp;gt; совсем работающий, и нахрен не нужный - зато, вот, смотрите - &lt;br&gt;&amp;gt; на игого!&lt;br&gt;&lt;br&gt;Я имею в в виду. Что заббикс это по сути куча несвязанных между собой систем, заправленных выпадающими списками (каким рукожопом надо быть, чтобы додуматься так сделать?!!) для выбора всего и вся (хосты, их интерфейсы, их графики и т.д.). Многие люди просто этого не видят, т.к. они поставили заббикс и не знают что может быть по другому. А я вижу, потому что изначально сидел на зенносе (с 2.5 до 4ки</description>
</item>

</channel>
</rss>
