...

Конечный клиент Plesk может получить права администратора

Нам только что сообщили, что все Плэск версии с 12.x по 17.x a Уязвимость безопасности которые позволяют конечному пользователю читать файлы пользователя psaadm. Это позволяет получить доступ к пользователю-администратору и использовать, например, команды в качестве пользователь root Выполнять.

На 15.4. пробел должен быть опубликован изготовителем Plesk.

А до тех пор, все Плески Сервер быть обновленным до последней версии. Также были обновлены старые версии End-of-Life 12.x. Обновления при условии.

Как обновить систему?

через SSH Например, просто выполните следующую команду как root:

Для Plesk 17.x:

обновление инсталлятора plesk

Для Плеска 12.5:

инсталлятор plesk - селекторно-релизационный ток - реинсталляция-платча - модернизация-изменение-установленные-компоненты

Для Плеска 12.0:

/usr/local/psa/admin/sbin/autoinstaller --select-product-id plesk --select-release-current --reinstall-patch --install-component Panel

 

или внутри Плэск даже через функцию обновления. Лучший способ сделать это - войти в систему в качестве администратора и проверить наличие обновлений. В этом контексте имеет смысл также обновить операционную систему и активировать функцию автообновления.

 

Текущие статьи

Администратор проверяет состояние сервера Linux перед контролируемым развертыванием Livepatch.
Безопасность

Успешное тестирование KernelCare Live Patching: рекомендации для администраторов

Надежное тестирование KernelCare Live Patching: как проверить совместимость, статус патчей, работоспособность приложений, поэтапное внедрение и незаменимую стратегию перезагрузки.

Администратор в центре обработки данных, занимающаяся серверным оборудованием
Серверы и виртуальные машины

CloudLinux OS 9: возможности и ограничения в условиях виртуального хостинга

CloudLinux OS 9 модернизирует системную основу для виртуального хостинга. Однако решающее значение по-прежнему имеют лицензия, версия, установленные компоненты и интеграция с панелью управления — особенно в случае LVE, CageFS, Isolates и Shared Pro.

Техник устанавливает SSD-накопитель Enterprise NVMe в сервер в центре обработки данных
Серверы и виртуальные машины

SSD-накопители PCIe 5.0 в центре обработки данных: маркетинговый ход или реальное повышение производительности?

ТВЕРДЫЕ ДИСКИ NVMe по стандарту PCIe 5.0 значительно увеличивают доступную пропускную способность на каждую линию. Однако в центре обработки данных это дает ощутимое преимущество только в том случае, если платформа, топология, твердотельный диск и рабочая нагрузка направлены на устранение одного и того же узкого места в системе ввода-вывода.