Software-update: Webmin 1.350

Met het programma Webmin is het mogelijk om vanuit een webbrowser een Unix-achtig systeem eenvoudig te onderhouden en te administreren. Zo is het bijvoorbeeld mogelijk om user accounts te beheren, instellingen te wijzigen voor Apache, MySQL en DNS, en file shares aan te maken. Webmin bestaat uit een eenvoudige webserver aangevuld met diverse cgi-programma's, allen geschreven in Perl 5. De ontwikkelaars hebben versie 1.350 uitgebracht met de volgende veranderingen:

Version 1.350:

• Fixed an XSS security bug in pam_login.cgi.
• Added plain-text mode and head section preservation to the File Manager HTML editor, and a field to select which user uploaded files are owned as.
• Added Postfix module configuration options for the start, stop and restart commands.
• Use the HTML output mode from the pgsql command in the PostgreSQL module, for more reliable data editing when DBI is not available.
• The Running Processes module now shows real and virtual memory on Solaris.
• Added Redhat Enterprise 5 support, and fixed SuSE 10 and Solaris-specific bugs.
• View the detailed change log.

Version 1.340:

• Change the default Blue Framed theme to match the style of www.webmin.com, and generally look nicer.
• User interface cleanups in various modules (Apache, Backup Config, Webmin Configuration and others), adding tabs to reduce the size of pages and converting code to use ui-lib.pl.
• The Perl Modules module can now fetch RPM or Deb packaged modules from YUM or APT, where available.
• Added easy fields for sending SMS messages in the System and Server Status module (for US carriers that have email to SMS gateways).
• Replace the old HTMLarea widget for HTML editing in the File Manager and Read User Mail modules with Xinha.
• Linux quotas are now set with the setquota command, which shows up nicely in the actions log.
• Optimizations to speed up getting the hostname and Postfix config settings.
• Improved YUM and Redhat Network support in the Software Packages module.
• View the detailed change log.

Versienummer	1.350
Besturingssystemen	Linux, BSD, macOS, Solaris
Website	Webmin
Download	http://www.webmin.com/download.html
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (19)

[Fridge-RaideR]

ik vind t een prachtig programma als je een distro net een geinstalleerd hebt knal ik webmin erop. En dan heb je 5min later een proxy/file/mail wotever server draaien.

Echte time saver.

[boiert]

En 2 minuten later kan is iemand anders ook root,
nee dank je.

[pennywiser]

Ehh, wanpoort 10000 dicht ofzo..? Maar ja als dat al niet in je opkomt is je systeem asap compromised ja..

[boiert]

Normal user => SSH tunnel => localhost webmin => exploit => root

Dat is het scenario wat het meeste voor de hand ligt.

[stewie]

boiert, je spaced.

[Verwijderd]

Elke webmin site tot nu toe heb ik open gekregen.
Geef maar 's een willekeurige webmin site aan mij.
Ik heb het truukje door.
Had het ook op mijn bak tot ik het ontdekte.
Alleen SSH2 en SFTP in combinatie met fail2ban draait er nog bij mij. Geen zin om het uit te leggen maar kijk uit! Serieus waar.

[stewie]

daarom sluit je poort 10000
nog nooit problemen gehad, zelfs niet op sites met duizenden hits per uur.

[Floort]

Hoewel ik geen specifieke zwaktes ken in de beveiliging van webmin zoals MyKel ze blijkbaar wel kent gebruik ik webmin (of vergelijkbare software) toch niet. Met OpenBSD heb ik ook binnen 5 minuten een willekeurige server draaien en ik gok dat het met praktisch elke Linux/BSD distro hetzelfde is. En ik draai geen webmin. Een paar jaar geleden heb ik zelf webmin geprobeerd, maar het heeft me niet geholpen. Als je al een ssh server hebt draaien kan je alles wat webmin kan en meer. Als je webmin installeert geef je potentiële hackers een veel grotere kans om binnen te treden, het is namelijk een extra service die je draait en dus een extra kans op bugs.

Tijdens het gebruik van webmin heb ik een paar dingen gemerkt: Ik kreeg veel minder inzicht in wat ik eigenlijk aan het doen was, zodra ik wist hoe ik een bepaalde taak via de commandline moest uitvoeren was dit veel sneller dan via webmin en webmin had af en toe de neiging om mijn configuratie files te verknallen.

Geef mij maar ssh.

[dlutz]

Je kunt toch ook een andere (niet zo voor de hand liggende) port gebruiken?

[pennywiser]

Webmin heeft sinds kort een erg mooie, nieuwe skin en icons, is er zeker overzichtelijker op geworden.. Gebruik het zelf hoofdzakelijk voor de Java filemanager..

[Speedener]

Welke themeset is dat dan? Ik vind die standaard theme echt drama.

[Verwijderd]

Tipje: een andere monitor helpt ook wel 's. Liefst kleur

[pennywiser]

Het is het Blue Framed theme.. Overbodige modules eruit lazeren, en je hebt een nice overzichtelijk geheel..

[deregtx]

Ik ben aan het twijfelen tussen Webmin en Plesk.
wat is het beste?

[Floort]

Plesk en Webmin hebben twee verschillende doelgroepen.
Wat wil je ermee doen (en heb je wel echt dit soort software nodig)?

[Siebsel]

Ik denk dat je in de war bent met Usermin? dat is voor (eind)gebruikers, webmin voor de beheerders. Trouwens een geweldige tool als je nieuw bent op linux, en toch snel een server moet maken. Daarna wel de boel goed dichttimmeren

[Sir Isaac]

Kan deze nieuwe versie nu ook volledig met behulp van een normale webserver worden gedraaid? Vorige versies misten wat functies (ik heb niet paraat welke) als je webmin onder bijvoorbeeld apache of lighttpd draaide.

[Siebsel]

webmin draait toch op een eigen (build in) server?

[Verwijderd]

ik gebruik webmin op 2 servers en ben er zeer content mee. erg content zelfs. goed werkend programma.