а откуда берутся псевдонимы у шаблонов? А то я вчера обновился-таки и теперь мне при сохранении шаблона пишет, что такой псевдоним уже используется )) хотя я вообще ничего не вводил и не планировал

а откуда берутся псевдонимы у шаблонов? А то я вчера обновился-таки и теперь мне при сохранении шаблона пишет, что такой псевдоним уже используется )) хотя я вообще ничего не вводил и не планировал

ну ты ручками пишеш псевдоним, а по нему создаеш view и контроллер если псевдоним cart по view /views/cart.blade.php

а откуда берутся псевдонимы у шаблонов? А то я вчера обновился-таки и теперь мне при сохранении шаблона пишет, что такой псевдоним уже используется )) хотя я вообще ничего не вводил и не планировал

Как и у документов алиас ;) логика таже только для шаблонов

ну ты ручками пишеш псевдоним, а по нему создаеш view и контроллер если псевдоним cart по view /views/cart.blade.php

я не собираюсь писать никакие вью на рабочем сайте, я просто хочу сохранить шаблон )

Как и у документов алиас ;) логика таже только для шаблонов

так а почему он пишет, что такое уже используется, если заголовок есть, а поле псевдоним пустое? )

А это хороший вопрос ибо пустым то быть может

"Зашел" это значит что Вы используете вход от главного пользователя системы? По фтп или ссш зашли наверное? Значит как пользователь имеете максимальные права внутри своей домашней директории. Попробуйте теперь зайти к соседям. А когда зальете себе в выбранную папку сайта шелл, то работать из него не сможете. В этом и есть разделение. Когда изоляция на уровне сайта идет, а когда заходишь с максимальными правами, то работать Вам никто не запретит внутри своего каталога. Другое дело что скорее всего Вы путаете что-то и изолента у Вас не верная. (;

Дык, на Бегете так и находится каждый сайт в своем окружении ((%

Дык, для этого и сделаны эти протоколы чтобы перемещаться внутри каталога. Вы снова про другое говорите.

@modflow при этом никто не запрещает на том же Бегете давать не полные права доступа разработчику, а отдельные. Для этого можно создать ФТП пользователя и правами на выбранную папку сайта. ((:

Нет, Вы путаете мягкое с теплым.

Вы исходите из того что у Вас максимальные права, а при взломе сайта это не так.

Опять же, настройте выбранному сайту нужное кол-во фтп-бд пользователей и не мучайтесь. ((:

Отлично. Давайте мне эти команды и расскажите через что Вы их используете.

Не стесняйтесь, приведите полный пример.

Точнее, пожалуйста. Как запустили? Залили шелл или подключилсь по ссш?

Что "то и другое"? По ссш Вы обязаны получить доступ когда он есть. Когда Вы заходите с максимальными правами. Когда заливается шелл, то работает все иначе. Поэтому и хочу узнать у Вас как получилось так что Вы можете использовать exec через залитый шелл. Хочу получить эти команды, потестить у себя.

Отлично, т.е. Вы не делали так, а просто предпологаете?

Дык, давайте и мне такое - проведу.

Отлично. Дайте мне, пожалуйста, вывод через Ваш скрипт команды cat /etc/shadow

На Бегет

Ну и не стесняйтесь, давайте шелл мне, залью попробую

И что?

Отлично. Вы на Бегет смотрите?

Дык, мы ж говорим о настройке сервера. Говорили ранее о Бегет, а Вы сейчас еще какой-то "линукс" у себя придумали. ((%

Речь о том что на Бегет Вы залив шелл в папку с сайтом не сможете просмотреть другие, соседние.

Вот Ваше сообщение на которые так и не ответили.

На Бегет это не так.

Привел Вам пример, объяснил. Вы мне говорите что смогли такое сделать. Прошу Вас научить меня.

Ну, так не так.

Пример же привел.

Это теория. Давайте такое сделаем. Дайте мне скрипт, который такое умеет и залью к себе потестим.

У меня в примере показана попытка "погулять по соседям". У Вас пока такое не смог увидеть. Давайте попробуем?

Да, именно про них речь.

Про другие мы не говорим. Мы же обсуждаем изоляцию на уровне одного аккаунта.

Научите, пожалуйста.

Говорю про свои. Вы мне даете шелл-скрипт и тестим на моих.

Что именно работать должно? Выше в своем первом ответе дал Вам результат - на Бегет такое НЕ работает.

/home лол

Сейчас сделаю для Вас тест. Поработаете.

ну то есть ты смотришь собственные сайты и утверждаешь что так можешь и не собственные смотреть

но доступ ограничен текущим пользователем

это так только для root

Сейчас домены зарегаются чтобы чисто было и скину - попробуете.

Да, только корневые папки public_html на Бегет сделаны по-умолчанию от root

Я думаю на ваши/наши сайты всем пофигу, кулхацкерам они не интересны, разве что рекламку подпихнуть айфреймом. А серьезные проекты на мусорном хостинге думаю лучше не делать =)

Созданы два "сайта" на Бегет: 1. http://nikolya-one.thearttoprovide.name 2. http://nikolay-two.thearttoprovide.name В первый залит Ваш шелл - http://nikolya-one.thearttoprovide.name/sh.php - показывает текущую папку Второй шелл http://nikolya-one.thearttoprovide.name/sh2.php - показывает соседа

Аккаунт один и тот же.

Просто две разные "папки сайта"

Более того, их еще и менять можно.

@modflow какие мне еще команды нужно потестить чтобы просмотреть на одном аккаунте своем соседний сайт?

Конечно выдает, более того для этого даже ходить никуда не нужно оно сразу в первом примере показано. Вы ж ls сделали, пользователь brikov

Дальше что?

Как мне удалить сайт http://nikolay-two.thearttoprovide.name из первого?

Вы пример давайте, что мне вписать и где.

То что и должно отображать - текущую директорию, вот смотрите http://nikolya-one.thearttoprovide.name/cd.php

У Вас же все данные есть, ничего не скрываю. Вот пример на втором домене http://nikolay-two.thearttoprovide.name/cd.php

Можно и что это нам даст? Мы сможем просмотреть соседний сайт? Сможем обраться к файлам из веба которые находятся на одном уровне с public_html?

Скиньте в личку ссылку как это у Вас происходит.

а почему не действует команда cd ~/? она же должна переходить в домашнюю папку

к слову, я тоже попробовал на бегете) у меня тоже не переходит

а почему не действует команда cd ~/? она же должна переходить в домашнюю папку

Она и переходит в домашнюю папкую (% Скрипт запускается из домашней папки.

Будет работать cd /home/

Она и переходит в домашнюю папкую (% Скрипт запускается из домашней папки.

но если я зайду этим же пользователем через ssh, эта же команда перейдет в каталог с сайтами

но если я зайду этим же пользователем через ssh, эта же команда перейдет в каталог с сайтами

Правильно. SSH для этого и сделан. А мы пытаемся использовать команды, которые на уровне разделения прав заблокированы.

У Вас так. У Бегет - нет. Поэтому и говорим о разделении прав.

Правильно. SSH для этого и сделан. А мы пытаемся использовать команды, которые на уровне разделения прав заблокированы.

вобщем сисадминская магия какая-то

вобщем сисадминская магия какая-то

Очень базовые вещи, которые веб разработчику очень хорошо бы знать. ((:

Нет, это базовые вещи разделения прав. У Бегет, приводил Вам пример cat /etc/passwd можно увидеть что все public_html ограничены /bin/false - выход сразу идет, ничего не работает там где не нужно.

Начал этот разговор именно из-за того чтобы те кто не знают как все это устроено не думали что это магия какая-то и что Бегет плохой. (;

Нет, это базовые вещи разделения прав. У Бегет, приводил Вам пример cat /etc/passwd можно увидеть что все public_html ограничены /bin/false - выход сразу идет, ничего не работает там где не нужно.

и как это сделано?

Вы же видите как именно тут сделано. (:

и как это сделано?

Всмысле как сделано? Настройками. Каждому создаваемому сайту через панель управления подтягивается шаблон чего он может делать, а чего нет.

На базе системы используются скрипты, которые это делают. В них прописаны шаблоны для конкретных команд.

Обычный виртуальный хост. Разделение идет на уровне пользователя.

Есть, конечно же. ((%

Это комплекс мер. Начните читать про chroot jail.

От того что Вы привели цитату из какого-то "журнала" не разобравшись что это не значит что это отключенный SSH. ((% Вы начните с базовых вещей, что такое chroot, потом почитайте что такое и как применяется chroot jail. Основная мысль - изоляция процессов.

Это комплекс мер. Начните читать про chroot jail.

+

Привет👋 А подскажите плиз, делал кто-нибудь живой поиск на evosearch? Может есть где почитать? Что-то не гуглится этот вопрос