[pyar] [SemiOT] Ejecutar comandos bash desde una Interfaz web?

Pablo pablocelayes en gmail.com
Jue Oct 2 12:22:45 ART 2014



-------
Pablo

--DISCLAIMER: uncomfortably sent from my iPod--
-->message style may be short and not-so-polite<--

On 02/10/2014, at 11:33, Gabriel Davini <gabrielfranciscodavini en gmail.com> wrote:

> Hola lista
> 
> Hoy me preguntaron si conocía alguna herramienta en Python para hacer eso, ejecutar comandos bash desde una web. La idea es poder cargar una lista de comandos y permitirle a los usuarios que los ejecuten directamente (la mayoría son usuarios windows que no van a ver muy lindo tener que usar la consola y aprenderse los comandos). Pregunto porque si ya hay algo hecho no quiero reinventar la rueda. Lo que encontré en, tipo webmin o gnupanel, me parecen muy grandes para lo que pretendo, yo necesito algo que básicamente me permita matar algunos procesos, reiniciar servicios, cosas bien simples.
> 
> Se que puede conllevar varios problemas de seguridad, pero ya me encargaré de eso más adelante.
Ojo que casualmente la semana pasada saltó una vulnerabilidad de bash relacionada a esto. Asegurate de actualizar tu bash por las dudas.


"Shellshock" Bash Security Update

Security researchers have recently discovered vulnerabilities in Bash, referred to as Shellshock or the Bash bug. The problem is serious. Bash is used in millions of computers, giving attackers the opportunity to execute arbitrary commands on web servers and potentially access confidential information.





> 
> Gracias!
> Saludos.
> 
> -- 
> Gabriel.
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
> 
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
> 
> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20141002/568aeafd/attachment.html>


More information about the pyar mailing list