forum.opennet.ru - "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." (74)

"В Webmin найден бэкдор, позволяющий удалённо получить доступ..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
Сообщение от opennews (ok), 20-Авг-19, 00:55
В пакете Webmin (https://github.com/webmin/webmin/), предоставляющем средства для удалённого управления сервером, выявлен (https://groups.google.com/forum/#!msg/virtualmin-announce/hC...) бэкдор (CVE-2019-15107 (https://security-tracker.debian.org/tracker/CVE-2019-15107)), найденный в официальных сборках проекта, распространяемых (https://sourceforge.net/projects/webadmin/files/webmin/) через Sourceforge и рекомендованных (http://webmin.com/download.html) на основном сайте. Бэкдор присутствовал в сборках с 1.882 по 1.921 включительно и позволял удалённо без прохождения аутентификации выполнить произвольные shell-команды в системе с правами root. Для атаки достаточно наличия открытого сетевого порта с Webmin и активности в web-интерфейсе функции смены устаревшего пароля (по умолчанию включена в сборках 1.890, но в остальных версиях выключена). Проблема устранена (http://webmin.com/security.html) в обновлении (https://groups.google.com/forum/#!msg/virtualmin-announce/hC...) 1.930. В качестве временной меры для блокирования бэкдора достаточно убрать настройку "passwd_mode=" из файла конфигурации /etc/webmin/miniserv.conf. Для тестирования подготовлен прототип эксплоита (https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthent...). Проблема была обнаружена (https://blog.firosolutions.com/exploits/webmin/) в скрипте password_change.cgi, в котором для проверки введённого в web-форме старого пароля используется (https://github.com/webmin/webmin/blob/e89ffcfa6961274e00e756...) функция unix_crypt, которой передаётся полученный от пользователя пароль без выполнения экранирования спецсимволов. В git-репозитории данная функция является (https://github.com/webmin/webmin/blob/1e2545b06e3ab875bb5e1e...) обвязкой над модулем Crypt::UnixCrypt и не представляет опасности, но в поставляемом на сайте Sourceforge архиве с кодом вызывается код, который напрямую обращается к /etc/shadow, но делает это при помощи shell-конструкции. Для атаки достаточно указать в поле со старым паролем символ "\|" и следующий после него код будет выполнен с правами root на сервере. По заявлению (https://www.reddit.com/r/netsec/comments/crk77z/0day_remote_.../) разработчиков Webmin, вредоносный код был подставлен в результате компрометации инфраструктуры проекта. Подробности пока не сообщаются, поэтому не ясно, ограничился ли взлом захватом управления над учётной записью в Sourceforge или затронул и другие элементы инфраструктуры разработки и сборки. Вредоносный код присутствовал в архивах с марта 2018 года. Проблема также затронула сборки Usermin (https://sourceforge.net/projects/webadmin/files/usermin/). В настоящее время все загрузочные архивы пересобраны из Git. URL: https://groups.google.com/forum/#!msg/virtualmin-announce/hC... Новость: https://www.opennet.dev/opennews/art.shtml?num=51315
Ответить \| Правка \| Cообщить модератору

Оглавление

О, смотрю у любителей всяких панелей для сервера - сегодня будет праздник , th3m3 (ok), 00:55 , 20-Авг-19, (1) +23

Никто не монитироит уязвимости 100500 vpsочек к новой бот-сети , sys (??), 01:17 , 20-Авг-19, (3) +2

Маленькие тучки vps создавались когда-то для vpn клиенту отдали и забыли, клиент, Анекдот (?), 01:31 , 20-Авг-19, (7) +3

А что праздновать нажал кнопочку и все обновилось , advisor (?), 06:30 , 20-Авг-19, (14)

а если что-то нехорошее с сервером уже сделали Типа мы обновились и ничего пров, Аноним (17), 07:29 , 20-Авг-19, (17) +3
бекдор есть просканить условный амазон или digitalocean на порт 10000 и написат, andy (??), 07:44 , 20-Авг-19, (20) +1
По хорошему, не обновлять, а избаляться надо, по скольку это не просто уязвимост, Anomaus (?), 23:00 , 20-Авг-19, (70)

Первый раз учит, второй убивает Искать следущего разраба или писать самому можно, Аноним (72), 23:14 , 20-Авг-19, (72)

Это не ошибка разраба, а бэкдор как сказано в новости , т е умышленная закладк, Anomaus (?), 11:56 , 21-Авг-19, (77)

Такие праздники постоянно случаются у модных мальчиков, которым надо быстро, уд, Аноним (32), 09:33 , 20-Авг-19, (32) +6

Модные мальчики с вебмином С тем который старше тебя а может и твоего отца -, Мертвые_опята (?), 12:50 , 20-Авг-19, (50) +4

Первый выпуск в 97 году - это для тебя серьёзный возраст Ну-ну, юноша , Аноним (32), 13:00 , 20-Авг-19, (51) –1

Да, до рождения моего сына оставалось еще 2 года До твоего рождения еще лет 5-7, Мертвые_опята (?), 13:31 , 20-Авг-19, (53)

т е ты тут с малолеткой о чём-то общаешься , да , Дядя Вова (?), 16:33 , 20-Авг-19, (58) +3
Сам-то ты когда отпочковался , Аноним (32), 20:27 , 20-Авг-19, (68)

ну ты-то хоть с тех пор - немного повзрослел, и понял, что не всегда и не везде , пох. (?), 17:06 , 20-Авг-19, (59)

webmin, как и все более поздние поделки на его тему, всякие ajenti и прочее вред, Мертвые_опята (?), 19:45 , 20-Авг-19, (64) –3

ок, ладно - тебя как такой клиент пошлет куды подальше - ты мне его отдавай С фр, пох. (?), 20:23 , 20-Авг-19, (66) –1

Это для чего такого загадочного не идиотам может быть полезен webmin , Аноним (65), 19:48 , 20-Авг-19, (65) +2

вот еще один не выросший из детства ну подумай, подумай - если еще осталось, ч, пох. (?), 20:24 , 20-Авг-19, (67) –4

Ты не виляй, а назови хоть что-то конкретное , Аноним (65), 10:45 , 21-Авг-19, (76) +1
так-ки да Интересно ж Вдруг я что-то в жизни упустил , aisalexa666 (?), 11:09 , 22-Авг-19, (80) +1

Никогда такого не было, и вот опять , mickvav (?), 01:10 , 20-Авг-19, (2) +2
А поможет ли от такого selinux , Аноним (4), 01:19 , 20-Авг-19, (4) –1

Не то что бы сильно, так как атакующий просто получит ограниченные до определенн, admin localhost (?), 01:25 , 20-Авг-19, (6)

По-моему там его ничего не ограничивает ЕМНИП сам webmin крутится с правами рут, x3who (?), 02:29 , 20-Авг-19, (10) +2
Ага, setenforce 0 , Аноним (28), 09:24 , 20-Авг-19, (28) –1

Нет Ты-то сам думаешь как они через морду пакеты ставят Думаешь они осилили дв, Аноним (16), 07:21 , 20-Авг-19, (16) –3
От токсика-мусора на сорфорже на гихабе Конечно Больше токсика-мусора , Andrey Mitrofanov_N0 (??), 13:01 , 20-Авг-19, (52) –1

Веб-панель, веб-форма с обработчиком пользовательского ввода от рута, sourceforg, KonstantinB (ok), 01:23 , 20-Авг-19, (5) +7

Могу поспорить там еще используется JavaScript и systemd , Аноним (4), 01:54 , 20-Авг-19, (8) –3

Не обижай ребенка , sys (??), 02:04 , 20-Авг-19, (9) +3

Как-то было дело качал с сорсфоржа под винду одну известную торентокачалку, реши, Аноним (21), 07:44 , 20-Авг-19, (21) +2

Если речь о utorrent, то там в каких-то версиях был впихнут майнер от самих разр, Гентушник (ok), 16:21 , 20-Авг-19, (57) –1

Откуда 181 torrent на SF Там только под софту OSI-approved лицензией можно хо, Аноним (28), 22:57 , 20-Авг-19, (69)

В бэкдоре найден бэкдор , 4eburashk (?), 02:35 , 20-Авг-19, (11) +26
Хм, чёт долго он там был Хотя зная репутацию саржфорж для этой помойки это н, svsd_val (ok), 06:20 , 20-Авг-19, (12) +3

Пруфы предъявите , Аноним (18), 07:33 , 20-Авг-19, (18)

https www opennet ru opennews art shtml num 42318После такого только полный ид, Аноним (28), 09:30 , 20-Авг-19, (29) +4

Таки правду молвите, чего только стоили рекламы сомнительных сервисов Там софт , timur.davletshin (ok), 08:09 , 20-Авг-19, (25)
Сейчас бы притворяться, что SF чем-то от GitHub и других альтернатив отличается , Аноним (26), 08:50 , 20-Авг-19, (26) +2

Отличается вконец испоганенной репутацией , Аноним (28), 09:31 , 20-Авг-19, (30) +1
svnом Некоторые его очень любят , Аноним (39), 10:11 , 20-Авг-19, (39) –1

https help github com en articles support-for-subversion-clients, й (?), 12:24 , 20-Авг-19, (47) –1

Хорошо что в более старых нет DНо вообще зря вы его ругаете - годный комбайн на, InuYasha (?), 06:28 , 20-Авг-19, (13)

хм, webmin предназначен для делания работы - рута Было бы крайне странным запус, пох. (?), 09:41 , 20-Авг-19, (36) +1

Никогда не нравился ни webmin, ни cpanel, потому что полное г Нихера не понятно, Аноним (16), 07:17 , 20-Авг-19, (15) –3

В webmin нет php, Catwoolfii (ok), 07:36 , 20-Авг-19, (19) +7

Это не спасло Увидел критику в редите насчет перла, а автор ы в ответ у нас 5, Аноним (16), 07:52 , 20-Авг-19, (22) –3

Подробнее про двухзвенную структуру расскажите, Аноним (72), 23:19 , 20-Авг-19, (73)

Они бы тоже выполнялку команд могли вынести в отдельный сервис и обращаться к не, Аноним (78), 12:56 , 21-Авг-19, (78)

Тема не раскрыта Где код , Аноним (28), 23:31 , 20-Авг-19, (74)

cPanel коммерческий продукт, за который платишь деньги Если взломают - можно пн, Podcast RCMP (?), 02:35 , 21-Авг-19, (75) –1
Да там подкинули, что ж вы не дочитываете А автору за желтизну заголовка 5 , Аноним (78), 12:59 , 21-Авг-19, (79)

А почему уязвимость назвали бэкдором Есть информация, что эту уязвимость встрои, Анонимный селебрити (?), 07:55 , 20-Авг-19, (23)

Потому-что в репозитории сделано правильно, а в том шроте что на сорцфорже лежит, HyC (?), 08:06 , 20-Авг-19, (24) +2

собственно, из внимательного прочтения анонса вытекает, что сказки про sf в очер, пох. (?), 09:58 , 20-Авг-19, (38) +1

Эдак можно докатится до того, что и в IMEI просто уязвимости, а не преднамеренны, mumu (ok), 09:47 , 20-Авг-19, (37) –3

Ты хоть что такое IMEI знаешь, васья Судя по твоей глупости не знаешь, Мертвые_опята (?), 14:27 , 20-Авг-19, (54) +2

Кто-то ещё с SF качает, а не из официальных реп , Аноним (27), 09:15 , 20-Авг-19, (27)

А в официальные репы, по-твоему, как софт попадает , Аноним (28), 09:33 , 20-Авг-19, (33) +2

Собирается из исходников на сборочных машинах дистрибутива , Аноним (43), 10:47 , 20-Авг-19, (43)

Так, а те исходники откуда берутся , Аноним (56), 16:15 , 20-Авг-19, (56)

- Мы едим коров - Нееет Мы не едим коров - Брайан, откуда по-твоему берутся биф, scor (ok), 18:05 , 20-Авг-19, (61)

Да-да, https aur archlinux org cgit aur git tree PKGBUILD h webmin n122А в нор, Аноним (28), 23:11 , 20-Авг-19, (71)

Да, кто-то качет, потому что у некоторых проектов sf это и есть официальная репа, Аноним (41), 10:30 , 20-Авг-19, (41) +2

просвяти об этом парней из facebook yahoo wikipedia, а то они не в курсе , ALex_hha (ok), 12:24 , 20-Авг-19, (46)

У них то своим реализации по большей части , Аноним (49), 12:36 , 20-Авг-19, (49) –1
Я не ставил это утверждение в абсолют То в теме, тот с этим не спорит К php, к, Аноним (16), 14:51 , 20-Авг-19, (55) –1
Что ж ты wordpress не упомянул , Аноним (63), 18:56 , 20-Авг-19, (63) +1

Скрыто модератором, Аноним (49), 12:35 , 20-Авг-19, (48) –4

Скрыто модератором, пох. (?), 17:07 , 20-Авг-19, (60) +2

только идиоты выставляют в интернет winbox webmin ssh rdp и прочие службы, котор, Аноним (81), 11:05 , 07-Дек-19, (81)
я вот хочу вебмин во вне вывести, а нельзя сделать, так, чтобы с других айпи, не, ВОПРОС ЗНАТОКАМ (?), 17:54 , 08-Июл-24, (82)

Сообщения [Сортировка по времени | RSS]

1. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +23 +/–

Сообщение от th3m3 (ok), 20-Авг-19, 00:55

О, смотрю у любителей всяких панелей для сервера - сегодня будет праздник :)

Ответить | Правка | Наверх | Cообщить модератору

3. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от sys (??), 20-Авг-19, 01:17

Никто не монитироит уязвимости. +100500 vpsочек к новой бот-сети.

Ответить | Правка | Наверх | Cообщить модератору

7. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +3 +/–

Сообщение от Анекдот (?), 20-Авг-19, 01:31

> Никто не монитироит уязвимости. +100500 vpsочек к новой бот-сети.
Маленькие тучки vps создавались когда-то для vpn клиенту отдали и забыли, клиенту нужно же что-то показать и как его перезагрузить в браузере. На всех всегда было проверять и ставить все пакеты раз в неделю автоматически, настроенным в самом Вебмин, потому что шаблонно, по быстрому, подняли, отдали и забыли. Правда один раз при обновлении ssl openvpn слетал, но кому нужно было сами позвонили, кто нет, тому не нужно.

Ответить | Правка | Наверх | Cообщить модератору

14. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от advisor (?), 20-Авг-19, 06:30

А что праздновать? нажал кнопочку и все обновилось.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

17. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +3 +/–

Сообщение от Аноним (17), 20-Авг-19, 07:29

а если что-то нехорошее с сервером уже сделали? Типа мы обновились и ничего проверять уже не надо?

Ответить | Правка | Наверх | Cообщить модератору

20. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от andy (??), 20-Авг-19, 07:44

бекдор есть. просканить условный амазон или digitalocean на порт 10000 и написать цикл на питоне, который применит бекдор
(не призыв к дейсвию тов майор)

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

70. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Anomaus (?), 20-Авг-19, 23:00

По хорошему, не обновлять, а избаляться надо, по скольку это не просто уязвимость, а бэкдор. После этого должного доверия продукту нету.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

72. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (72), 20-Авг-19, 23:14

Первый раз учит, второй убивает.
Искать следущего разраба или писать самому можно, но вряд ли это убережет от новых ошибок в новом по.
Оценивать надо по неудачам, а не по их отсутствию. Если разраб исправит проблемы и проведёт аудит, это будет в сотню раз полезнее, чем искать того новичка которому повезет не нарваться на ошибки предшественников.

Ответить | Правка | Наверх | Cообщить модератору

77. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Anomaus (?), 21-Авг-19, 11:56

Это не ошибка разраба, а бэкдор (как сказано в новости), т.е. умышленная закладка уязвимости. Чему будет учиться разраб в данном случае, скорее это тому чтоб в следующий раз не спалиться. И сам себя поправлю -- в таком случае доверия нету даже не продукту, а разрабу. (по моему не претенующему мнению)

Ответить | Правка | Наверх | Cообщить модератору

32. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +6 +/–

Сообщение от Аноним (32), 20-Авг-19, 09:33

Такие праздники постоянно случаются у модных мальчиков, которым надо "быстро, удобно и интуитивно понятно".

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

50. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +4 +/–

Сообщение от Мертвые_опята (?), 20-Авг-19, 12:50

Модные мальчики с вебмином? С тем который старше тебя(а может и твоего отца)? :-D
Насмешил. Webmin считалось использовать идиотизмом и ламерством еще когда ты не родился, милый ребенок. Какие уж тут мальчики.

Ответить | Правка | Наверх | Cообщить модератору

51. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Аноним (32), 20-Авг-19, 13:00

Первый выпуск в 97 году - это для тебя серьёзный возраст? Ну-ну, юноша.

Ответить | Правка | Наверх | Cообщить модератору

53. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Мертвые_опята (?), 20-Авг-19, 13:31

Да, до рождения моего сына оставалось еще 2 года.
До твоего рождения еще лет 5-7

Ответить | Правка | Наверх | Cообщить модератору

58. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +3 +/–

Сообщение от Дядя Вова (?), 20-Авг-19, 16:33

т.е. ты тут с малолеткой о чём-то общаешься.., да?

Ответить | Правка | Наверх | Cообщить модератору

68. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (32), 20-Авг-19, 20:27

Сам-то ты когда отпочковался?

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

59. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от пох. (?), 20-Авг-19, 17:06

> Webmin считалось использовать идиотизмом и ламерством еще когда ты не родился, милый ребенок.
ну ты-то хоть с тех пор - немного повзрослел, и понял, что не всегда и не везде уместно лазить на сервер любимым ssh'ем, иногда и webmin очень даже полезен "не идиотам"?

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

64. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –3 +/–

Сообщение от Мертвые_опята (?), 20-Авг-19, 19:45

webmin, как и все более поздние поделки на его тему, всякие ajenti и прочее вредны для серверов и полезны для настоящих админов. Обычно после использования подобной дряни пациент приходит ко мне или моим коллегам с просьбой починить, а мы выставляем счет x2/x3(кто как) от обычного за такое. Использование всех этих вебминов и ко приравнивается к использованию FreeBSD или прочей маргинальщины, а потому и ценник по 100 баксов за час работы(x2 по отношению к обычному)

Ответить | Правка | Наверх | Cообщить модератору

66. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от пох. (?), 20-Авг-19, 20:23

ок, ладно - тебя как такой клиент пошлет куды подальше - ты мне его отдавай.
С фрей я согласен возиться даже за $35 в час, кроме поломанной конфигурации ipfw и/или netgraph - тут ценник тот же что у тебя. Но ты ж за такое, наверное, и вообще не возьмешься?

Ответить | Правка | Наверх | Cообщить модератору

65. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от Аноним (65), 20-Авг-19, 19:48

Это для чего такого загадочного "не идиотам" может быть полезен webmin?

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

67. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –4 +/–

Сообщение от пох. (?), 20-Авг-19, 20:24

вот еще один не выросший из детства...
ну подумай, подумай - если еще осталось, чем.

Ответить | Правка | Наверх | Cообщить модератору

76. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от Аноним (65), 21-Авг-19, 10:45

Ты не виляй, а назови хоть что-то конкретное.

Ответить | Правка | Наверх | Cообщить модератору

80. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от aisalexa666 (?), 22-Авг-19, 11:09

так-ки да! Интересно ж. Вдруг я что-то в жизни упустил?

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

2. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от mickvav (?), 20-Авг-19, 01:10

Никогда такого не было, и вот опять ;)

Ответить | Правка | Наверх | Cообщить модератору

4. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Аноним (4), 20-Авг-19, 01:19

А поможет ли от такого selinux?

Ответить | Правка | Наверх | Cообщить модератору

6. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от admin localhost (?), 20-Авг-19, 01:25

Не то что бы сильно, так как атакующий просто получит ограниченные до определенной степени права рута, и обойти это думаю будет не сложно.

Ответить | Правка | Наверх | Cообщить модератору

10. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от x3who (?), 20-Авг-19, 02:29

По-моему там его ничего не ограничивает: ЕМНИП сам webmin крутится с правами рута.

Ответить | Правка | Наверх | Cообщить модератору

28. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Аноним (28), 20-Авг-19, 09:24

> атакующий просто получит ограниченные до определенной степени права рута, и обойти это думаю будет не сложно.
Ага, setenforce 0.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

16. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –3 +/–

Сообщение от Аноним (16), 20-Авг-19, 07:21

Нет. Ты-то сам думаешь как они через морду пакеты ставят? Думаешь они осилили двухзвенную архитектуру? Еще чего! Такая архитектура стоит тыщи долларов. А забесплатно только сыр в мышиловке.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

52. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Andrey Mitrofanov_N0 (??), 20-Авг-19, 13:01

> А поможет ли от такого selinux?
От токсика-мусора на сорфорже?  ...на гихабе??
  Конечно!  Больше токсика-мусора от ибмхата !!

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +7 +/–

Сообщение от KonstantinB (ok), 20-Авг-19, 01:23

Веб-панель, веб-форма с обработчиком пользовательского ввода от рута, sourceforge... Прямо бинго!

Ответить | Правка | Наверх | Cообщить модератору

8. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –3 +/–

Сообщение от Аноним (4), 20-Авг-19, 01:54

Могу поспорить там еще используется JavaScript и systemd!

Ответить | Правка | Наверх | Cообщить модератору

9. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +3 +/–

Сообщение от sys (??), 20-Авг-19, 02:04

> и systemd
Не обижай ребенка

Ответить | Правка | Наверх | Cообщить модератору

21. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от Аноним (21), 20-Авг-19, 07:44

Как-то было дело качал с сорсфоржа под винду одну известную торентокачалку, решил проверить в вирустотале, не помню почему,  и таки он нашёл кейлогера, такие дела, а в линуховой не было, после этого я с сорсфоржа пакеты не ставлю  (привет deadbeef! твой автор даже не удосуживается положить чексуммы для проверки)!

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

57. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Гентушник (ok), 20-Авг-19, 16:21

Если речь о utorrent, то там в каких-то версиях был впихнут майнер от самих разработчиков.
Так что не удивлюсь если там и что-то типо кейлоггера было.

Ответить | Правка | Наверх | Cообщить модератору

69. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (28), 20-Авг-19, 22:57

Откуда µtorrent на SF? Там только под софту OSI-approved лицензией можно хоститься.

Ответить | Правка | Наверх | Cообщить модератору

11. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +26 +/–

Сообщение от 4eburashk (?), 20-Авг-19, 02:35

В бэкдоре найден бэкдор.

Ответить | Правка | Наверх | Cообщить модератору

12. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +3 +/–

Сообщение от svsd_val (ok), 20-Авг-19, 06:20

Хм, чёт долго он там был ... Хотя зная репутацию саржфорж для этой помойки это не в первый раз такие вещи происходят....

Ответить | Правка | Наверх | Cообщить модератору

18. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (18), 20-Авг-19, 07:33

Пруфы предъявите.

Ответить | Правка | Наверх | Cообщить модератору

29. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +4 +/–

Сообщение от Аноним (28), 20-Авг-19, 09:30

https://www.opennet.dev/opennews/art.shtml?num=42318
После такого только полный идиот будет им доверять.

Ответить | Правка | Наверх | Cообщить модератору

25. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от timur.davletshin (ok), 20-Авг-19, 08:09

Таки правду молвите, чего только стоили рекламы сомнительных сервисов. Там софт без квеста просто так скачать даже было нельзя одно время без адблока. Как-то прослыл в компании, где работал, распространителем вирусни, когда удивлённые манагеры во время аврала по подготовке какой-то встречи в верхах увидели, что я лихо трёхстрочником гимпа фоточки батчем обрабатывал. Попросили тоже им такое замутить. Я им ссылку на вендосборку кинул и вся компания дружно подхватила вирусню, которую даже корпоративный антивирус не выловил. Вот потеха то была...

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

26. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от Аноним (26), 20-Авг-19, 08:50

Сейчас бы притворяться, что SF чем-то от GitHub и других альтернатив отличается.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

30. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от Аноним (28), 20-Авг-19, 09:31

Отличается вконец испоганенной репутацией.

Ответить | Правка | Наверх | Cообщить модератору

39. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Аноним (39), 20-Авг-19, 10:11

svnом. Некоторые его очень любят.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

47. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от й (?), 20-Авг-19, 12:24

https://help.github.com/en/articles/support-for-subversion-c...

Ответить | Правка | Наверх | Cообщить модератору

13. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от InuYasha (?), 20-Авг-19, 06:28

Хорошо что в более старых нет :D
Но вообще зря вы его ругаете - годный комбайн на случай всего. Хотя, конечно, кручение от рута я не одобряю.

Ответить | Правка | Наверх | Cообщить модератору

36. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от пох. (?), 20-Авг-19, 09:41

хм, webmin предназначен для делания работы - рута. Было бы крайне странным запускать его НЕ от рута - и совершенно непонятно, от каких ужостей могло бы защитить.
А вот если он у вас торчит голым задом в паблик - у меня для вас плохие новости, безотносительно тому, бэкдорнутый он или нет.
И да, комбайн вполне годный, да и уязвимость вроде бы не авторской разработки, а подброшена кем-то, в очередной раз подобравшим логины к sf.
так что продолжаем пользоваться следующие 20 лет.

Ответить | Правка | Наверх | Cообщить модератору

15. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –3 +/–

Сообщение от Аноним (16), 20-Авг-19, 07:17

Никогда не нравился ни webmin, ни cpanel, потому что полное г. Нихера не понятно, нихера не удобно, так еще и php сам по себе всегда дыра в безопасности, а тут еще оказывается у них не зря руки из ж растут. Бэкдоры просто по дефолту по году в сборках.
"Компроментация проекта" - угу, дали 500 долларов за скачивание. Продажные твари, вот они кто.

Ответить | Правка | Наверх | Cообщить модератору

19. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +7 +/–

Сообщение от Catwoolfii (ok), 20-Авг-19, 07:36

В webmin нет php

Ответить | Правка | Наверх | Cообщить модератору

22. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –3 +/–

Сообщение от Аноним (16), 20-Авг-19, 07:52

Это не спасло. Увидел критику в редите насчет перла, а автор(ы) в ответ: у нас 500 тыс. строк за 20 лет, нам не платят, так что ешьте, что дают и закройте рот.
Я тоже перловик, но в отличие них осилил изучение как работает современный юникс и понял, что вызовы комманд из веб-морды зло. Поэтому себе сделал аналог (не для установки пакетов), но по двухзвенной архтитектуре. А они за 20 лет так и ничему не научились, зато 500 тыс. кода, туева юзеров, которых нагнули. Молодцы, че!

Ответить | Правка | Наверх | Cообщить модератору

73. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (72), 20-Авг-19, 23:19

Подробнее про двухзвенную структуру расскажите

Ответить | Правка | Наверх | Cообщить модератору

78. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (78), 21-Авг-19, 12:56

Они бы тоже выполнялку команд могли вынести в отдельный сервис и обращаться к нему из бэка морды. Но это сложнее по архитектуре, да и не сильно убережёт.
Что там под двухзвенной архитектурой подразумевает Анон, я не знаю. Тут могут быть субъективные представления.

Ответить | Правка | Наверх | Cообщить модератору

74. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (28), 20-Авг-19, 23:31

> Поэтому себе
> сделал аналог (не для установки пакетов), но по двухзвенной архтитектуре.
Тема не раскрыта. Где код?

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

75. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Podcast RCMP (?), 21-Авг-19, 02:35

cPanel коммерческий продукт, за который платишь деньги. Если взломают - можно пнуть техподдержку cPanel и тебе все починят.
И за 10 лет еще ни разу не встречал ситуацию когда ломали сервер именно через cPanel.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

79. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (78), 21-Авг-19, 12:59

> а тут еще оказывается у них не зря руки из ж растут
Да там подкинули, что ж вы не дочитываете. А автору за желтизну заголовка 5.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

23. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Анонимный селебрити (?), 20-Авг-19, 07:55

А почему уязвимость назвали бэкдором? Есть информация, что эту уязвимость встроили преднамеренно?

Ответить | Правка | Наверх | Cообщить модератору

24. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от HyC (?), 20-Авг-19, 08:06

Потому-что в репозитории сделано правильно, а в том шроте что на сорцфорже лежит и тоже "официальный" внедрена такая фича.

Ответить | Правка | Наверх | Cообщить модератору

38. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от пох. (?), 20-Авг-19, 09:58

собственно, из внимательного прочтения анонса вытекает, что сказки про sf в очередной раз сильно преувеличены, и поломали - сборочную систему.
К счастью, афтары не такие бедные и жадные как обычно бывает, и просто ее отрубили до окончания разбирательств, достав из кладовки другой старый pentium3 или на чем там они собирают.

Ответить | Правка | Наверх | Cообщить модератору

37. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –3 +/–

Сообщение от mumu (ok), 20-Авг-19, 09:47

Эдак можно докатится до того, что и в IMEI просто уязвимости, а не преднамеренные бэкдоры XD

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

54. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от Мертвые_опята (?), 20-Авг-19, 14:27

Ты хоть что такое IMEI знаешь, васья? Судя по твоей глупости не знаешь

Ответить | Правка | Наверх | Cообщить модератору

27. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (27), 20-Авг-19, 09:15

Кто-то ещё с SF качает, а не из официальных реп?

Ответить | Правка | Наверх | Cообщить модератору

33. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от Аноним (28), 20-Авг-19, 09:33

А в официальные репы, по-твоему, как софт попадает?

Ответить | Правка | Наверх | Cообщить модератору

43. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (43), 20-Авг-19, 10:47

Собирается из исходников на сборочных машинах дистрибутива.

Ответить | Правка | Наверх | Cообщить модератору

56. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (56), 20-Авг-19, 16:15

Так, а те исходники откуда берутся?

Ответить | Правка | Наверх | Cообщить модератору

61. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от scor (ok), 20-Авг-19, 18:05

- Мы едим коров.
- Нееет! Мы не едим коров!
- Брайан, откуда по-твоему берутся бифштексы?
- Из супермаркета!
Тред мне этот диалог напомнил.:)
upd: забыл приложить пример. https://gitweb.gentoo.org/repo/gentoo.git/tree/app-admin/web... -- оно вообще на вашей машине соберётся. Только кому от этого легче?:)

Ответить | Правка | Наверх | Cообщить модератору

71. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (28), 20-Авг-19, 23:11

Да-да, https://aur.archlinux.org/cgit/aur.git/tree/PKGBUILD?h=webmi...
А в нормальных дстрах эту дрянь из реп давным-давно выпилили.

Ответить | Правка | Наверх | Cообщить модератору

41. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +2 +/–

Сообщение от Аноним (41), 20-Авг-19, 10:30

>Кто-то ещё с SF качает, а не из официальных реп?
Да, кто-то качет, потому что у некоторых проектов sf это и есть официальная репа (привет, deadbeef!), такие дела, да:(

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

46. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от ALex_hha (ok), 20-Авг-19, 12:24

> так еще и php сам по себе всегда дыра в безопасности
просвяти об этом парней из facebook/yahoo/wikipedia, а то они не в курсе.

Ответить | Правка | Наверх | Cообщить модератору

49. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Аноним (49), 20-Авг-19, 12:36

У них то своим реализации по большей части.

Ответить | Правка | Наверх | Cообщить модератору

55. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." –1 +/–

Сообщение от Аноним (16), 20-Авг-19, 14:51

Я не ставил это утверждение в абсолют. То в теме, тот с этим не спорит. К php, как ЯП, это на деле меньше относится, т.к. основные злодеи это мейнтейнеры пакетов, которые не достаточно времени уделяют настройке php.ini. А в результате школьники клепают дырявые сайты, полагая, что раз мейнтейнер за них так настроил, то значит так и должно быть.
И не надо говорить, что это моя проблема. Это и так ясно, вопрос в том, а что делали разрабы софта на пхп? Т.е. написать код, который пашет от рута и умыли руки? А где тогда конфиги, рекомендации для апача, php.ini? Ах, ну они же не it-sec спецы, а просты школокодеры. Следующий вопрос, а зачем тащить школокод в репы???

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

63. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +1 +/–

Сообщение от Аноним (63), 20-Авг-19, 18:56

Что ж ты wordpress не упомянул.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

48. Скрыто модератором –4 +/–

Сообщение от Аноним (49), 20-Авг-19, 12:35

Это все потому что вебмин написан на перле.

Ответить | Правка | Наверх | Cообщить модератору

60. Скрыто модератором +2 +/–

Сообщение от пох. (?), 20-Авг-19, 17:07

> Это все потому что вебмин написан на перле.
да, вооооот был бы он на хрусте!

Ответить | Правка | Наверх | Cообщить модератору

81. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от Аноним (81), 07-Дек-19, 11:05

только идиоты выставляют в интернет winbox webmin ssh rdp и прочие службы, которые приглашают ввести пароль а после дают доступ к машине
наружу должен смотреть vpn сервер. всё.
всё остальное делается внутри vpn

Ответить | Правка | Наверх | Cообщить модератору

82. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..." +/–

Сообщение от ВОПРОС ЗНАТОКАМ (?), 08-Июл-24, 17:54

я вот хочу вебмин во вне вывести, а нельзя сделать, так, чтобы с других айпи, нельзя было зайти , кромне нужно? МОЖНО! И чё тоже ломанут ? если да, то как ?      А вот ваш впн упадёт, какойнить сертификат устареет, время собъётся, ну или конфиг битым станет, как там падают, эти ваши впн и как вы на машину попадёте ? а ? А ? яндекс такси ?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+23 +/–
Сообщение от th3m3 (ok), 20-Авг-19, 00:55
О, смотрю у любителей всяких панелей для сервера - сегодня будет праздник :)
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+2 +/–
	Сообщение от sys (??), 20-Авг-19, 01:17
	Никто не монитироит уязвимости. +100500 vpsочек к новой бот-сети.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+3 +/–
	Сообщение от Анекдот (?), 20-Авг-19, 01:31
	> Никто не монитироит уязвимости. +100500 vpsочек к новой бот-сети. Маленькие тучки vps создавались когда-то для vpn клиенту отдали и забыли, клиенту нужно же что-то показать и как его перезагрузить в браузере. На всех всегда было проверять и ставить все пакеты раз в неделю автоматически, настроенным в самом Вебмин, потому что шаблонно, по быстрому, подняли, отдали и забыли. Правда один раз при обновлении ssl openvpn слетал, но кому нужно было сами позвонили, кто нет, тому не нужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от advisor (?), 20-Авг-19, 06:30
	А что праздновать? нажал кнопочку и все обновилось.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	17. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+3 +/–
	Сообщение от Аноним (17), 20-Авг-19, 07:29
	а если что-то нехорошее с сервером уже сделали? Типа мы обновились и ничего проверять уже не надо?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+1 +/–
	Сообщение от andy (??), 20-Авг-19, 07:44
	бекдор есть. просканить условный амазон или digitalocean на порт 10000 и написать цикл на питоне, который применит бекдор (не призыв к дейсвию тов майор)
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	70. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от Anomaus (?), 20-Авг-19, 23:00
	По хорошему, не обновлять, а избаляться надо, по скольку это не просто уязвимость, а бэкдор. После этого должного доверия продукту нету.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	72. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от Аноним (72), 20-Авг-19, 23:14
	Первый раз учит, второй убивает. Искать следущего разраба или писать самому можно, но вряд ли это убережет от новых ошибок в новом по. Оценивать надо по неудачам, а не по их отсутствию. Если разраб исправит проблемы и проведёт аудит, это будет в сотню раз полезнее, чем искать того новичка которому повезет не нарваться на ошибки предшественников.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от Anomaus (?), 21-Авг-19, 11:56
	Это не ошибка разраба, а бэкдор (как сказано в новости), т.е. умышленная закладка уязвимости. Чему будет учиться разраб в данном случае, скорее это тому чтоб в следующий раз не спалиться. И сам себя поправлю -- в таком случае доверия нету даже не продукту, а разрабу. (по моему не претенующему мнению)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+6 +/–
	Сообщение от Аноним (32), 20-Авг-19, 09:33
	Такие праздники постоянно случаются у модных мальчиков, которым надо "быстро, удобно и интуитивно понятно".
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	50. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+4 +/–
	Сообщение от Мертвые_опята (?), 20-Авг-19, 12:50
	Модные мальчики с вебмином? С тем который старше тебя(а может и твоего отца)? :-D Насмешил. Webmin считалось использовать идиотизмом и ламерством еще когда ты не родился, милый ребенок. Какие уж тут мальчики.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–1 +/–
	Сообщение от Аноним (32), 20-Авг-19, 13:00
	Первый выпуск в 97 году - это для тебя серьёзный возраст? Ну-ну, юноша.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от Мертвые_опята (?), 20-Авг-19, 13:31
	Да, до рождения моего сына оставалось еще 2 года. До твоего рождения еще лет 5-7
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+3 +/–
	Сообщение от Дядя Вова (?), 20-Авг-19, 16:33
	т.е. ты тут с малолеткой о чём-то общаешься.., да?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от Аноним (32), 20-Авг-19, 20:27
	Сам-то ты когда отпочковался?
	Ответить \| Правка \| К родителю #53 \| Наверх \| Cообщить модератору


	59. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от пох. (?), 20-Авг-19, 17:06
	> Webmin считалось использовать идиотизмом и ламерством еще когда ты не родился, милый ребенок. ну ты-то хоть с тех пор - немного повзрослел, и понял, что не всегда и не везде уместно лазить на сервер любимым ssh'ем, иногда и webmin очень даже полезен "не идиотам"?
	Ответить \| Правка \| К родителю #50 \| Наверх \| Cообщить модератору


	64. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–3 +/–
	Сообщение от Мертвые_опята (?), 20-Авг-19, 19:45
	webmin, как и все более поздние поделки на его тему, всякие ajenti и прочее вредны для серверов и полезны для настоящих админов. Обычно после использования подобной дряни пациент приходит ко мне или моим коллегам с просьбой починить, а мы выставляем счет x2/x3(кто как) от обычного за такое. Использование всех этих вебминов и ко приравнивается к использованию FreeBSD или прочей маргинальщины, а потому и ценник по 100 баксов за час работы(x2 по отношению к обычному)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–1 +/–
	Сообщение от пох. (?), 20-Авг-19, 20:23
	ок, ладно - тебя как такой клиент пошлет куды подальше - ты мне его отдавай. С фрей я согласен возиться даже за $35 в час, кроме поломанной конфигурации ipfw и/или netgraph - тут ценник тот же что у тебя. Но ты ж за такое, наверное, и вообще не возьмешься?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+2 +/–
	Сообщение от Аноним (65), 20-Авг-19, 19:48
	Это для чего такого загадочного "не идиотам" может быть полезен webmin?
	Ответить \| Правка \| К родителю #59 \| Наверх \| Cообщить модератору


	67. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–4 +/–
	Сообщение от пох. (?), 20-Авг-19, 20:24
	вот еще один не выросший из детства... ну подумай, подумай - если еще осталось, чем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+1 +/–
	Сообщение от Аноним (65), 21-Авг-19, 10:45
	Ты не виляй, а назови хоть что-то конкретное.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+1 +/–
	Сообщение от aisalexa666 (?), 22-Авг-19, 11:09
	так-ки да! Интересно ж. Вдруг я что-то в жизни упустил?
	Ответить \| Правка \| К родителю #67 \| Наверх \| Cообщить модератору

2. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+2 +/–
Сообщение от mickvav (?), 20-Авг-19, 01:10
Никогда такого не было, и вот опять ;)
Ответить \| Правка \| Наверх \| Cообщить модератору

4. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–1 +/–
Сообщение от Аноним (4), 20-Авг-19, 01:19
А поможет ли от такого selinux?
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+/–
	Сообщение от admin localhost (?), 20-Авг-19, 01:25
	Не то что бы сильно, так как атакующий просто получит ограниченные до определенной степени права рута, и обойти это думаю будет не сложно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+2 +/–
	Сообщение от x3who (?), 20-Авг-19, 02:29
	По-моему там его ничего не ограничивает: ЕМНИП сам webmin крутится с правами рута.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–1 +/–
	Сообщение от Аноним (28), 20-Авг-19, 09:24
	> атакующий просто получит ограниченные до определенной степени права рута, и обойти это думаю будет не сложно. Ага, setenforce 0.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	16. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–3 +/–
	Сообщение от Аноним (16), 20-Авг-19, 07:21
	Нет. Ты-то сам думаешь как они через морду пакеты ставят? Думаешь они осилили двухзвенную архитектуру? Еще чего! Такая архитектура стоит тыщи долларов. А забесплатно только сыр в мышиловке.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	52. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	–1 +/–
	Сообщение от Andrey Mitrofanov_N0 (??), 20-Авг-19, 13:01
	> А поможет ли от такого selinux? От токсика-мусора на сорфорже? ...на гихабе?? Конечно! Больше токсика-мусора от ибмхата !!
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

5. "В Webmin найден бэкдор, позволяющий удалённо получить доступ..."	+7 +/–
Сообщение от KonstantinB (ok), 20-Авг-19, 01:23
Веб-панель, веб-форма с обработчиком пользовательского ввода от рута, sourceforge... Прямо бинго!
Ответить \| Правка \| Наверх \| Cообщить модератору