У всех у кого стоит Plesk младше версии 10.4 обратите внимание на уязвимость.
Нападающий использует Plesk File Manager для подмены файлов на сайте.
Читать полностью »
Рубрика «Plesk» - 4
Внимание! Уязвимость в Plesk
2012-07-03 в 5:53, admin, рубрики: Plesk, уязвимость, хостинг, метки: Plesk, уязвимостьСоздаем облако для тестирования ПО
2012-05-17 в 4:24, admin, рубрики: cloud, Parallels, parallels plesk panel, Plesk, qa, Облачные вычисления, тестирование, метки: cloud, Parallels, parallels plesk panel, Plesk, облачные вычисления, тестированиеПока компании вроде Google и Microsoft активно рассказывают простому пользователю о счастье, которое ожидает их на облачных сервисах, я хочу поделиться другой стороной облаков — счастьем для разработчиков и тестировщиков ПО. За те несколько лет, в течение которых я руковожу группой тестирования Parallels Plesk Panel, была собрана неплохая коллекция лайфхаков по использованию облака для наших целей.
Я уверен в том, что изложенный опыт будет полезен подавляющему большинству компаний и стартапов. Во-первых, тестовое облако можно создать самостоятельно. Это важно, когда ваш бюджет ограничен. Во-вторых, тестовое облако в его самом начальном варианте можно развернуть на 2-3 серверах. В-третьих, все хлопоты, связанные с созданием тестового облака, с лихвой окупаются автоматизацией процесса тестирования. Это особенно критично, если вы регулярно выпускаете обновления и если код вашего проекта довольно объемный.
С преамбулой вроде всё. Любопытных приглашаю под кат.
Читать полностью »
Информационная безопасность / Parallels Plesk hacked — Нашли дыру в Плеск-панели
2012-02-27 в 8:38, admin, рубрики: Parallels, Plesk, метки: Parallels, Plesk Сегодня обнаружил новые задания в cron-е, на одном из серваков, что и заставило меня начать разбиратся и гуглить на эту тему.
Поискав, нашел только одно упоминание на официальном форуме Parallels.
Уже несколько дней как люди начали жаловаться, тех-поддержка сначала отнекивалась, а теперь вообще замолкла.
Обнаружив троян, выложил его исходный код на pastebin.
Довольно интересный скрипт, часть ботнета.
Скрипт сам себя прописывает в крон, таким образом:
`echo '* * * * * $^X $script_path detach >/dev/null 2>&1' > /tmp/cron.d; crontab /tmp/cron.d ; rm /tmp/cron.d`;
ДалееЧитать полностью »