Бред. Ну исходники weekend'а - это еще куда ни шло - наверное возможно. Но пароли пользователей - полная фигня. Мы сами - имея полный доступ - не можем "упереть" пароли кого бы то ни было. Это в принципе нереально.

_________________
Пан Директор

хех мд ты красавец....кстати ды помню мне расказывал кто то ,что ты в викенде копался,,,но на счет логов на нет ну честно говорю не знаю

Ну не знаю можете или нет упереть пароли, а я с детства юзаю JOHN The Ripper - раскодирует все что угодно хоть и за много времени, но реальненько.

tchibis:зашифрованный пароль:1000:1000:dialup:Dialup for agreement 609:/home:/ppp
и так далее - это разве не диалап?

root:зашифрованный пароль:0:0::0:0:Charlie &:/root:/usr/local/bin/tcsh - это не пароль ли рута?

weekend:зашифрованный пароль:1142:1142::0:0:WWW for agreement 1115:/home/weekend:/none - это не пароль ли викенда?
и так все пароли системы! и мой, и моих друзей и всех кто хостится на *.obninsk.ru и *.kaluga.net. Я написал сразу об этой дыре. Ну вижу, папку cgi-bin переместили.. а смысл? Все равно все так и продолжает работать. И это недопустимо. Не начал бы никогда я в махнете дыры искать если бы у меня исходники бы не уперли, обидно так старался а кто-то нахаляву достал, поэтому и пролез разочек.

Вот, Пан Директор, так можно расшифровать все что угодно. так что не такой то уж это "бред и полная фигня". обидно; не подлюкам о дырах говоришь а админам чтобы подлюки не лазили и никакой ни благодарности только хотели лохом оставить. Чтож ладно.

Извини стил, тока щас твою мессагу увидел. В открытом не хранятся зато всеравно достать можно. В ближайшее время напишу на секьюрити на мыло.

А расценки то хостинга нового, хорошего, никто мне не сказал где посмотреть можно, только раскритиковали..

Константин Алексеевич меня зовут если что.
mustdie@fromru.com моё мыльце если кому надо:)

Уж не знаю где Вы это взяли но приведенные данные не соответствуют реальным (uid,gid, comment - не совпадают за исключением weekend). Эти файлы если и имели отношение к реальности то может быть ОЧЕНЬ давно. А описание как Вы это сделали очень хотелось бы увидеть.

_________________
Пан Директор

да, проблема упора исходников существует, и , к сожалнию - сней бороться крайне сложно.
На самом деле есть два пути борьбы с исходниками:
1) выносить все в чруты (в Linux). Но при этом я все равно могу запросто повесить любой сервак перегретыми mysql запросами или активной работой с IDE диском
2) Собрать специальное ядро (не знаю для FreeBSD) типа Linux-VServer http://www.linux-vserver.org/ . Эта штука позволяет отлично управлять всеми отдаваемыми пользователям ресурсами и, фактически создает для пользователя виртуальный сервер методом изоляции контекстов приложений в зависимости от IP адреса (чрутизация по IP).

Может быть есть такое-же решение для FreeBSD ??? Кто знает ?

Один мой хороший знакомый провайдер в Питере запустил эту штуку у себя и ненарадуется... но - для нее нужен достаточно мощный сервак (лучше все подойдет что-то вроде двухпроцессорного с HT) и большое количество места на диске.

При этом нужно понимать, что пользователям придется самим разруливать своими сервисами (SQL, HTTP серверами, FTP серверами)... и в этом есть определенный недостаток ;-(

Хотя - появится спрос на хороших админов, что тоже вполне неплохо

_________________
Rgds,
Rider
JabberID: rider at altlinux org

А что тут сложного ??? Если человек имеет возможность гонять скрипты на WWW:

cat /etc/passwd|sed -e "s,:*:,:Зашифрованный пароль:,"

Естественно к паролям он врятли добрался

_________________
Rgds,
Rider
JabberID: rider at altlinux org

Народ, а в чем проблема, если заливать сайты на Элекс и на Макснеровские сервера (через Махнет), то на Эксовские льется с нормальной скоростью и проблем нет, а на Махнетовские с проблемами, связь постоянно обрывается ;-(
проблема с заливкой фалов получается ;-(

опишите пожалуйста ситуацию более подробно

Связь рвется именно при закачке по ftp ? наблюдаются ли обрывы связи при простой закачке файлов из инета (mp3 например)?

_________________
Всё что ни делается - всё к лучшему

steel, проблема возникает только при закачке на ФТП, при простой незнаю я регетом все качаю
Мне кажется проблема с вашим сервером, обращение к нему намного дольше чем к Элексовским серверам

Кстати кто знает, как на вашем сайте заполнить MySQL БД больше 3-ех метров, допустим я ее хочу из дома перенести........

- delete -

Это я и так знаю... Хотелось бы без этого гемора

пока его нет, а там посмотрим......... может и бедет лучше а может и нет

Народ, расскажите, как вы хоть с хостингом работаете ?? Я если честно просто не в курсе и хотел бы узнать как оно сейчас работает

Т.е. - закачка через FTP ? ssh есть ? Скрипты/базы/видимость кода других сайтов из своих скриптов ?

_________________
Rgds,
Rider
JabberID: rider at altlinux org

- delete -

любой запрет частенько можно обойти... но хоть и это хорошо.

А вообще где-бы ты не хостился - вероятность того, что админ сервера посмотрит твой код всегда стремится к 100%.

Именно поэтому код лучше просто не скрывать - делать его OpenSource. Тогда не будет желания ни у кого на него посмотреть (своровать и т.д.) да и самому спокойно - пускай смотрят, жалко что ли ?

Все равно никто без автора использовать не сможет...

_________________
Rgds,
Rider
JabberID: rider at altlinux org