Kloxo
| Deweloperzy | LxCenter |
|---|---|
| Wersja stabilna | 6.1.19 |
| Magazyn | |
| Platforma | Linuks |
| Typ | Panel sterowania |
| Licencja | AGPL v3 |
| Strona internetowa |
|
Kloxo (wcześniej znany jako Lxadmin ) był darmowym panelem kontrolnym hostingu o otwartym kodzie źródłowym dla dystrybucji Red Hat i CentOS Linux . Od października 2017 r. Projekt nie był konserwowany z powodu wielu nierozwiązanych problemów, a strona internetowa projektu jest niedostępna.
Kloxo pozwala administratorom hostów uruchamiać kombinację lighttpd lub Apache z djbdns lub BIND i zapewnia interfejs graficzny do przełączania między tymi programami bez utraty danych. Kloxo Enterprise może w przejrzysty sposób przenosić web/mail/dns z jednego serwera z Apache na inny z uruchomionym lighttpd. Wcześniej był uważany za dobrą darmową alternatywę dla panelu sterowania hostingu cPanel.
Kloxo jest zintegrowany z Installapp, który jest pakietem około 130 aplikacji internetowych, które można zainstalować na hostowanych stronach internetowych. Jest obsługiwany przez Installatron - instalator aplikacji innej firmy (podobny do Fantastico ) jako wtyczka.
Od października 2017 r. wydaje się, że cała witryna LxCenter nie działa, a pozostało tylko repozytorium GitHub (i niektóre forki), a ostatnie zauważalne zmiany miały miejsce 3 lata temu.
Zmiana nazwy Lxadmin/Kloxo
Ze względu na obawy dotyczące zawłaszczenia [ wymagane wyjaśnienie ] nazwy (Lxadmin) nazwa została zastąpiona przez Kloxo. Użytkownicy byli oburzeni, ponieważ zmiana nazwy obejmowała całkowitą aktualizację struktur plików i minęło około dwóch tygodni, zanim pojawił się skrypt aktualizacji dla firm hostingowych. [ potrzebne źródło ]
Problemy z bezpieczeństwem
Na początku 2012 roku komunikat „ NIE INSTALUJ TYCH APLIKACJI. Aplikacje zawarte w InstallApp są skandalicznie nieaktualne i zawierają znane i publiczne luki w zabezpieczeniach. Włączenie tej funkcji na działającym serwerze naraża serwer i użytkowników na poważne luki w zabezpieczeniach ” u góry strony InstallApp. Ta wiadomość była nadal dostępna na początku końca stycznia 2014 r.
Pod koniec 2012 r. w programach lxsuexec i lxrestart firmy Kloxo wykryto exploit służący do lokalnej eskalacji uprawnień, który umożliwił atakującemu podniesienie uprawnień użytkownika root.
Historia projektu
Podczas gdy Kloxo początkowo był zastrzeżonym panelem kontrolnym, problemy wewnętrzne pojawiły się w firmie po śmierci jej dyrektora generalnego. Później 10 lipca 2009 ogłoszono, że Kloxo i HyperVM będą kontynuowane w konsorcjum open source, które zostanie utworzone przez Arthura Thorntona, Danny'ego Terweija i S Bhargavę. Jednak 25 października 2009 r. Arthur Thornton oficjalnie zrezygnował z funkcji głównego programisty Kloxo i HyperVM. Po jego rezygnacji kod źródłowy HyperVM i Kloxo został oficjalnie udostępniony publicznie. Arthur Thornton wznowił pracę nad Kloxo i HyperVM w tle w połowie lutego 2010 r. Od maja 2010 r. wrócił do życia publicznego i wkrótce powinien wrócić na pełny etat, choć nie jako główny programista. Andre Allen został kierownikiem projektu w LxCenter pod koniec lutego 2010 roku decyzją Danny'ego Terweija.
Fork projektu został stworzony przez Mustafę Ramadhan, zatytułowany Kloxo_MR . Prace rozpoczęto pod koniec 2012 roku, aby dodać dodatkowe funkcje do projektu.
wydano nowy widelec o nazwie Kloxo Next Generation (KloxoNG) jako ścieżkę aktualizacji dla obecnych użytkowników Kloxo_MR. KloxoNG to przebudowa Kloxo_MR przy użyciu systemu kompilacji Fedora Copr. Późniejsze wersje zawierały poprawki błędów i dodano obsługę PHP 7.4. Przyszłe wydania będą zawierały dalsze poprawki błędów, aktualizacje podstawowych pakietów i wsparcie dla serwerów EL8.