Что: 26122ec85a65f3cb3c90c10cf327258dbc521f85
Когда: 2023-06-09 09:29:57+03:00
------------------------------------------------------------------------
Темы: hate web
------------------------------------------------------------------------
acme.sh запускает произвольные команды полученные с сервера

https://github.com/acmesh-official/acme.sh/issues/4659
Китайский CA (HiCA) работает только с acme.sh ACME-клиентом, потому что
в него можно запустить произвольные команды, что HiCA и делает, даже
вызывая напрямую bash. Вообще люди уже совсем озверевают от того, что
нормой является запуск произвольного кода с серверов сторонних. Для
Web-а большинство вообще уже по другому не может ничего делать.

------------------------------------------------------------------------
оставить комментарий: mailto:comment@blog.stargrave.org?subject=Re:%20acme.sh%20%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D0%B5%D1%82%20%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D1%8B%20%D0%BF%D0%BE%D0%BB%D1%83%D1%87%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5%20%D1%81%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0%20%2826122ec85a65f3cb3c90c10cf327258dbc521f85%29

------------------------------------------------------------------------
комментарий 0:
From: dikey0ficial
Date: 2023-06-09 12:10:13Z

Блин, я только acme.sh настроил на своём сервере... Буду надеяться, что Let's Encrypt не вставлял/не вставит такую подлянку

------------------------------------------------------------------------
Сгенерирован: SGBlog 0.34.0