Уязвимости найдете через google по слову kloxo .
Публиковать ссылки я не могу.
Изучите, пожалуйста данные уязвимости (более 20) и сделайте все, чтобы клиенты не были без вины виноватые.
Спасибо.
PS Hypervm подозревается на похожие дырки. Совет тут общий, либо ее выключать, либо читать логи

Гм. Иногда такие совпадения я называю подарками судьбы.
Только пару дней назад как я сдал полностю с себя полномочия проекта именно на этой системе.

А по уязвимостям - скрипт то написан на php и зазенден. Так что не удивительно, что его раззендели и нашли дырки.

На каждый зенд есть антизенд.
На ионкуб тоже, но частичный.
Но: закрытый код не дает права не фильтровать вход. Это вообще даже самому начинающему бы в голову пришло закрыть.
Его что, писали на коленке?

Не на коленке, но как и любой код, написанный человеком - он несет в себе дырки

Некоторые из уязвимостей смешны до безобразия.
Кстати, очень показательные дырки.

Да ладно? Если человек не ламососка называющая себя "программистом", то дырок не будет.

Напишите аналог Lxadmin и там тоже будут дыры

Не бывает здоровых пациентов, бывают недообследованные

Т.е. программистов не существует, т.к. ни одной на 100% безглючной программы уровнем повыше калькулятора еще не написано?

А Linux, Solaris ,Oracle, Cisco IOS - писали "ламососки", ведь дыры там тоже находят, хотя и редко?

Опять вы сравниваете впринципе не сравнимые вещи.
Не хочу начинать опять рассказывать вам анекдот "ПАПА ГДЕ МОРЕ", вы все равно его не поймете, за сим удаляюсь.

В LxLabs видимо и "писали в 2 строчки".

Ну как можно не знать, что если создаем домен, субдомен итд и на месте папки символьная ссылка, то ее надо rm -f
# у этой дырки из IspCpOmega корни, как мне кажется, могу ошибаться

Как можно не фильтровать на странице входа?
Как можно не фильтровать данные из _GET?
Как можно вообще не зная никсов писать под ниx?

different: в данном случае ВЫ не правы.
Есть дырки разного уровня. Есть недочеты в шариковых ручках, а есть в космических шатлах.
Последствия и "уровни" недочетов разные

Security by obscurity
Понадеялись на Zend

Всё, что создано человеком можно взломать. Следовательно идеальной защиты не существует.

http://forum.lxlabs.com/index.php?t=msg&goto=67529&

Мотивы поступка интересны.
Вечная память.

Мать и сестра - пять лет назал повесились тоже.

наверно человека просто достали

Сочувствую родственникам. Вечная память!

тоже но по русски

http://lenta.ru/news/2009/06/10/lxlabs/

Делаем бекапы сер, бекапы

фото
История выходит в прессу.

Разрешите поднять старую тему... Как сейчас с уязвимостями в Kloxo и HyperVM? Можно ли установливать их безбоязненно?

Совсем безбоязненно не получится - нужно самому разбираться в потрохах и заниматься аудитом.

Нет, нельзя

Ровно так же можно сказать про:

1. Windows - все версии
2. Linux - все дистрибутивы
3. FreeBSD - все версии
4. Любой серверной софт для всех платформ.

n+k ..... Придумайте сами, так как идеального и бездырявого софта пока ни кто не создал.

Штопают дырки они достаточно оперативно. Только Kloxo слишком многое разрешает настраивать прямо с веб панели, по этому и возникают основные проблемы.
Для обычного вебмастера это совсем нормальная панель. Для сисадмина гемарой, так как клиент владеющий 'admin' доступупом может в любое время наломать дров.....