cPanel’de Kritik Açık

Harbiden şu cpanelin güvenlik açıkları bıktırdı. Şu forumda cpanel ve açık kelimelerini yan yana görünce tedirgin olmaya başlıyorum artık. Güvenlik açığı çıkınca işi gücü bırakıp bunlarla uğraşıyoruz bir de upgrade sonrası müşteriler mailim çalışmıyor mail gitmedi vs der... Bir de işin garip yani şu. Zaten o güvenlik açığı sistemde var. Cpanel bunu duyurduğu zaman hızlı bir şekilde güncellemeyince bu kez saldırganlar bu güvenlik açığına yönelik ayrı bir tarama başlatıyor kısa sürede tüm cpaneller potansiyel tehdit unsuru haline geliyor hırsıza anahtar göstermek gibi. Genel alışkanlık olmasa ve native destek konusunda bazı entegrasyonlar tam olsa gerçekten plesk ya da directadmin e geçiş yapmak istiyorum özellikle de plesk çok daha cazip geliyor.

cPanel'de ciddi bir açık çıkmış,

Bugün denk geldim, cPanel tarafında bayağı önemli bir güvenlik açığı yayınlanmış.

E-posta yetkilerine sahip normal bir hosting hesabı, EmailTrack üzerinden sunucuda istediği dosyaları oluşturabiliyor ve buradan root yetkisiyle kod çalıştırabiliyor.

Yani basit bir hosting hesabından başlayıp, teoride tüm sunucunun kontrolüne kadar gidilebilen bir durum söz konusu.

cPanel de açığın desteklenen tüm cPanel & WHM sürümlerini etkilediğini belirtmiş ve yamaları yayınlamış.

cPanel/WHM kullanan arkadaşlar sunucularını kontrol edip güncellemelerini kesinlikle ihmal etmesin.

Hocam öncelikle teşekkür ederiz, açıkçası CloudPanel gibi uzun süredir kullanılan bir projeden Panelica'ya bakmanız bizim için ayrıca değerli.

Stabilite konusunda çekincenizi çok iyi anlıyoruz. Panelica yeni görünse de arka tarafta oldukça uzun süredir geliştirdiğimiz ve gerçek sunucularda aktif olarak kullandığımız bir mimariye sahip. Özellikle izolasyon tarafında bunu sonradan eklenen bir özellik olarak değil, mimarinin temel parçalarından biri olarak ele aldık.

Docker, Node.js, Python gibi bileşenler de dahil olmak üzere mümkün olduğunca native Linux yapıları üzerinden çalışıyor. Kaynak yönetimi ve kullanıcı izolasyonu tarafında da cgroup v2, namespace'ler ve benzeri Linux teknolojilerini kullanıyoruz.

Müsait olduğunuzda bir sunucuda deneyip biraz kurcalamanızı gerçekten isteriz. Bir yerde takılırsanız, stabiliteyle ilgili bir problem görürseniz veya CloudPanel'de alıştığınız bir özelliği bulamazsanız doğrudan bize yazabilirsiniz. Özellikle gerçek kullanıcı geri bildirimleri bizim için çok değerli.

R10 tarafında aslında Panelica kullanan ve aktif olarak kullanan arkadaşlarımız da var. Ancak kimseyi gelip yorum yazması veya olumlu görüş belirtmesi konusunda zorlamıyoruz. Bu nedenle burada kullanıcılarımızın deneyimlerini her zaman istediğimiz kadar göremiyoruz.

Siz bir deneyin hocam, memnun kalacağınızı düşünüyoruz. Lisans tarafını da ilk etapta kafanıza takmayın; asıl bizim için önemli olan Panelica'yı gerçek kullanımınızda deneyimlemeniz ve görüşlerinizi bizimle paylaşmanız.

Detaylı cevabınız için teşekkür ederim. Benim Cloudpanel'e geçmemin en büyük nedeni olabildiğince sade ve tamamen performans odaklı olmasıydı ve bunu gerçek anlamda karşılıyor. diğer sizin bahsettiğiniz ekstra özellikler docker node.js vs gerçekten şahsi olarak benim için önemli değil tabi ki kullananlar var. Cloudpanelde de onlarca eksiklik var ve standart Alman mühendisliği kafası ile yapıldığı için gerekli duyup sisteme eklemiyorlar.
Sizin sistemi gerçekten merak ettim şimdi en kısa zamanda size ulaşacağımdan emin olabilirsiniz. hatta memnun kalırsam şirkete de tavsiye ederim

Ayrıca eskiden panilux vardı Türk yapımı easypanel mi ne vardı yine Türk yapımı öyle hatırlıyorum yanlışım varsa affola, yani Türkler olarak biz bu sektörde hiçde boş değiliz