На прошлой неделе, оказывается, случилось #проибэ

Есть такая компания - ISPSystems. Пользователи её могут знать по веб-панели ISPManager, а вот хостеры (из ex-USSR в основном) сидят на Billmanager/VMManager/DCIManager если не поголовно, то весьма и весьма в количестве. Сидят и плачут, потому что не смотря на всю свою кривизну и количество багов, это всё ещё самый лучший софт для управления хостинг-провайдером.

Так вот, недавно в VMM/DCIM нашли ряд критических багов, и далеко не все из них получилось закрыть срочным патчем, который был отгружен на прошлой неделе. Например, одна из уязвимостей позволяла через ссылку на загрузку образа передать еще и произвольную команду, которую VMM выполнял от рута - ну а т.к. vmm имеет рутовый доступ на всех нодах... Кросивое, короче.

И, кажется, на прошлой неделе кого-то из крупных хостеров таки успели подломить - ЛК-то от клиентов не спрячешь. Так что неделька выдалась горячая не только у облаков и гиперскейлеров.

Если вы хостер и у вас есть VMManager/DCIManager - советую обновиться (если вдруг ещё не) и отключить потенциально опасные функции в ЛК. Ну и следить за письмами от вендора.

#thereisnoclouds #russian_hosting @snakeslair

В этом посте были ссылки, но мы их удалили по правилам Сетки