A critical vulnerability (CVE-2019-10149) was found in Exim mail server. It allows to execute some code on victim's server with root privileges. This vulnerability affects versions from 4.87 to 4.91. If you are using Exim and haven't ordered managed service, you should urgently upgrade your version of Exim to 4.92.
[FIX] phpmyadmin дополнительные функции
Re: [FIX] phpmyadmin дополнительные функции
Отлично. Сейчас самое главное проверить на максимальном количестве пользователей.Mr.Erbutw wrote: Да, Работает все хорошо.
Естественно, на своих серверах я уже применил патч и на тестовых попробовал, но чем больше тестов - тем лучше :)
Re: [FIX] phpmyadmin дополнительные функции
Небольшой апдейт, затрагивает по большей части версию 4.х:
- опции savedsearches / navigationhiding / users / usergroups теперь заданы в явном виде;
- добавлена таблица pma__usergroups;
- опции savedsearches / navigationhiding / users / usergroups теперь заданы в явном виде;
- добавлена таблица pma__usergroups;
Re: [FIX] phpmyadmin дополнительные функции
Проверил на втором сервере, Все отлично работает. Ubuntu 12.04skurudo wrote:Отлично. Сейчас самое главное проверить на максимальном количестве пользователей.Mr.Erbutw wrote: Да, Работает все хорошо.
Естественно, на своих серверах я уже применил патч и на тестовых попробовал, но чем больше тестов - тем лучше :)
лог для отчета
SpoilerShow
Code: Select all
sudo wget --no-check-certificate https://erza.ru/downloads/pma/pma-ubuntu.sh && chmod +x pma-ubuntu.sh && ./pma-ubuntu.sh
--2016-01-17 21:42:53-- https://erza.ru/downloads/pma/pma-ubuntu.sh
Resolving erza.ru (erza.ru)... 89.108.85.22
Connecting to erza.ru (erza.ru)|89.108.85.22|:443... connected.
WARNING: no certificate subject alternative name matches
requested host name `erza.ru'.
HTTP request sent, awaiting response... 200 OK
Length: 5709 (5.6K) [text/x-sh]
Saving to: `pma-ubuntu.sh'
100%[==================================================================================================>] 5,709 --.-K/s in 0s
2016-01-17 21:42:53 (102 MB/s) - `pma-ubuntu.sh' saved [5709/5709]
Phpmyadmin fixes for configuration storage and some extended features
................
Let's do it
............
..........
.........
........
.......
Install some software - wget and pwgen
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
pwgen
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 18.1 kB of archives.
After this operation, 77.8 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ precise/main pwgen i386 2.06-1ubuntu2 [18.1 kB]
Fetched 18.1 kB in 0s (29.0 kB/s)
debconf: delaying package configuration, since apt-utils is not installed
Selecting previously unselected package pwgen.
(Reading database ... 32566 files and directories currently installed.)
Unpacking pwgen (from .../pwgen_2.06-1ubuntu2_i386.deb) ...
Setting up pwgen (2.06-1ubuntu2) ...
Reading package lists... Done
Building dependency tree
Reading state information... Done
wget is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Generate password for PMA (pma.txt)
PMA Password = хххххххххх
ERROR 1396 (HY000) at line 1: Operation DROP USER failed for 'pma'@'localhost'
Download tables for our mysql server
--2016-01-17 21:43:01-- https://erza.ru/downloads/pma/create_tables.sql
Resolving erza.ru (erza.ru)... 89.108.85.22
Connecting to erza.ru (erza.ru)|89.108.85.22|:443... connected.
WARNING: no certificate subject alternative name matches
requested host name `erza.ru'.
HTTP request sent, awaiting response... 200 OK
Length: 11912 (12K) [application/x-sql]
Saving to: `create_tables.sql'
100%[==================================================================================================>] 11,912 --.-K/s in 0.05s
2016-01-17 21:43:02 (213 KB/s) - `create_tables.sql' saved [11912/11912]
Delete temp files
Last edited by skurudo on Sun Jan 17, 2016 6:52 pm, edited 1 time in total.
Reason: pass protection
Reason: pass protection
Re: [FIX] phpmyadmin дополнительные функции
Wow,wow, потише, пароль-то не свети :)Mr.Erbutw wrote: Проверил на втором сервере, Все отлично работает. Ubuntu 12.04
лог для отчета
Кстати, скрипт можно перезапускать повторно - пароль для пользователя изменится.
В теории.. ну и на практике... скрипт можно запускать много раз без ущерба, т.е. он многоразовый )
Re: [FIX] phpmyadmin дополнительные функции
Проверил ипа нету процентно соотношение что именно паподут на тот сервер и доступ к mysql очень мало , да и пароль был изменен... )skurudo wrote:Wow,wow, потише, пароль-то не свети :)Mr.Erbutw wrote: Проверил на втором сервере, Все отлично работает. Ubuntu 12.04
лог для отчета
Re: [FIX] phpmyadmin дополнительные функции
Сам скрипт готов к тому, что его будут запускать не один раз :)Mr.Erbutw wrote: Проверил ипа нету процентно соотношение что именно паподут на тот сервер и доступ к mysql очень мало , да и пароль был изменен... )
Re: [FIX] phpmyadmin дополнительные функции
Для повышения стабильности перетащил код и скрипты на гитхаб. Полагаю, что мы уже не в альфе, а вполне себе в бете :)
Re: [FIX] phpmyadmin дополнительные функции
У меня тоже пропали все ошибки сразу) Спасибо!)
Ubuntu 14.04 LTS
Ubuntu 14.04 LTS
Re: [FIX] phpmyadmin дополнительные функции
А то! Для того и делали :)zefs01 wrote:У меня тоже пропали все ошибки сразу) Спасибо!)
Ubuntu 14.04 LTS
Спасибо, что поставили и проверили.
Re: [FIX] phpmyadmin дополнительные функции
Ubuntu 14.04 LTS
тоже пропали, спс за фикс и привет от дефолта :D
тоже пропали, спс за фикс и привет от дефолта :D