...

Le client final de Plesk peut obtenir des droits d'administration

Nous venons d'apprendre que tous les Plesk versions depuis la version 12.x à 17.x a Faille de sécurité qui permettent à l'utilisateur final de lire les fichiers de l'utilisateur psaadm. Cela vous permet d'accéder à l'utilisateur admin et d'utiliser, par exemple, des commandes comme utilisateur root exécuter.

Le 15.4. l'écart doit être publié par le fabricant Plesk.

Jusque-là, tous les Plesk Serveur être mis à jour dans la dernière version. Il y a également eu des mises à jour pour les anciennes versions de fin de vie 12.x Mises à jour fournis.

Comment puis-je mettre à jour mon système ?

via les SSH par exemple, il suffit d'exécuter la commande suivante en tant que root :

Pour Plesk 17.x :

mise à jour de l'installateur plesk

Pour Plesk 12.5 :

plesk installer --select-release-current --reinstall-patch --upgrade-installed-components

Pour Plesk 12.0 :

/usr/local/psa/admin/sbin/autoinstaller --select-product-id plesk --select-release-current --reinstall-patch --install-component panel

 

ou en Plesk même via la fonction de mise à jour. La meilleure façon de procéder est de se connecter en tant qu'administrateur et de vérifier les mises à jour. Dans ce contexte, il est également judicieux de mettre à jour le système d'exploitation et d'activer la fonction de mise à jour automatique.

 

Derniers articles

Centre de données équipé de serveurs de bases de données en réseau pour une topologie de réplication
Bases de données

Comprendre et exploiter au mieux les topologies de réplication de bases de données dans le cadre de l'hébergement

Guide complet sur les topologies de réplication de bases de données en hébergement : découvrez comment planifier la configuration de réplication adaptée pour optimiser les performances, la haute disponibilité et l'évolutivité de vos bases de données. Focus sur les topologies de réplication de bases de données pour les projets web modernes.

Illustration schématique de la mise en cache conditionnelle HTTP avec ETag et Last-Modified dans un environnement de serveur web
Serveur web Plesk

Comprendre la mise en cache conditionnelle HTTP avec ETag et Last-Modified

Découvrez comment fonctionne la mise en cache conditionnelle HTTP avec les en-têtes ETag et Last-Modified, comment mettre en œuvre la validation du cache du navigateur et comment optimiser ainsi les temps de chargement, la bande passante et la charge du serveur.