redl
6ee2744e3a
- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings - капча выключена и управляется из админки (флаг captcha_enable + блок настроек) - закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP) - убрано хранение паролей в открытом виде в authlog, XSS в поле ref - установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9) - современный Dockerfile (оригинальный на debian:stretch больше не собирается) - планировщик и автозапуск работают без systemd - брендинг REDL.IO, год 2026, ссылки на redl.io - документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ
19 lines
1.5 KiB
Docker
19 lines
1.5 KiB
Docker
FROM debian:stretch
|
|
RUN echo "deb http://deb.debian.org/debian stretch main" > /etc/apt/sources.list \
|
|
&& echo "deb-src http://deb.debian.org/debian stretch main" >> /etc/apt/sources.list \
|
|
&& echo "deb http://security.debian.org/debian-security stretch/updates main" >> /etc/apt/sources.list \
|
|
&& echo "deb-src http://security.debian.org/debian-security stretch/updates main" >> /etc/apt/sources.list \
|
|
&& echo "deb http://deb.debian.org/debian stretch-updates main" >> /etc/apt/sources.list \
|
|
&& echo "deb-src http://deb.debian.org/debian stretch-updates main" >> /etc/apt/sources.list
|
|
RUN dpkg --add-architecture i386
|
|
RUN apt-get update && apt-get install -y libstdc++6:i386 libgcc1:i386 zlib1g:i386 libncurses5:i386
|
|
RUN apt-get install -y libbabeltrace1 libc6-dbg libdw1 lib32stdc++6 libreadline5 gdb-minimal
|
|
RUN apt-get update && apt-get install -y gnupg screen apt-transport-https curl
|
|
RUN echo 'deb https://deb.nodesource.com/node_14.x stretch main' > /etc/apt/sources.list.d/nodesource.list \
|
|
&& echo 'deb-src https://deb.nodesource.com/node_14.x stretch main' >> /etc/apt/sources.list.d/nodesource.list \
|
|
&& curl -sLf -o /dev/null 'https://deb.nodesource.com/node_14.x/dists/stretch/Release' \
|
|
&& curl -s https://deb.nodesource.com/gpgkey/nodesource.gpg.key | apt-key add - \
|
|
&& curl -sL https://dl.yarnpkg.com/debian/pubkey.gpg | apt-key add - \
|
|
&& echo "deb https://dl.yarnpkg.com/debian/ stable main" | tee /etc/apt/sources.list.d/yarn.list
|
|
RUN apt-get update
|
|
RUN apt-get install -y gcc g++ make nodejs yarn |