Size: a a a

Zabbix Russian Community

2020 January 21

IA

Ilya Ableev in Zabbix Russian Community
Да и вообще - как ты узнаешь, что второй туда дичь не написал?
источник

RM

Roman Monakhov in Zabbix Russian Community
Ilya Ableev
Да и вообще - как ты узнаешь, что второй туда дичь не написал?
Делегирование прав на хост автоматически делегирует и ответвенность - пусть делает, что хочет. Вот безопасники сильно возбуждаются когда видят поля с неприкрытыми паролями. Работа у них такая - возбуждаться.
источник

A

Alexander in Zabbix Russian Community
Roman Monakhov
Делегирование прав на хост автоматически делегирует и ответвенность - пусть делает, что хочет. Вот безопасники сильно возбуждаются когда видят поля с неприкрытыми паролями. Работа у них такая - возбуждаться.
какие у них полномочия?
источник

RM

Roman Monakhov in Zabbix Russian Community
Alexander
какие у них полномочия?
Такие же как у остальных - требовать соблюдения требований ИБ изобилующих пространными формулироваками. Это оффтоп, не относящийся к моему первоначальному вопросу.
источник

A

Alexander in Zabbix Russian Community
Roman Monakhov
Такие же как у остальных - требовать соблюдения требований ИБ изобилующих пространными формулироваками. Это оффтоп, не относящийся к моему первоначальному вопросу.
я про Заббикс. какие права у них есть в системе мониторинга?
источник

RM

Roman Monakhov in Zabbix Russian Community
Alexander
я про Заббикс. какие права у них есть в системе мониторинга?
В самой системе нет, но есть права на аудит в любое время.
источник

A

Alexander in Zabbix Russian Community
Roman Monakhov
В самой системе нет, но есть права на аудит в любое время.
Напиши, что нет возможности спрятать комьюнити и другие вещи типа паролей подключения к БД штатно средствами заббикса и забудь
источник

A

Alexander in Zabbix Russian Community
а вообще это дырка в безопасности. я согласен с ними
источник

s

slagmaur in Zabbix Russian Community
Roman Monakhov
Делегирование прав на хост автоматически делегирует и ответвенность - пусть делает, что хочет. Вот безопасники сильно возбуждаются когда видят поля с неприкрытыми паролями. Работа у них такая - возбуждаться.
Для SNMP community:

include/views/configuration.item.edit.php

493 строка, убираете запятую, ниже пишете
->setType('password'),

Вроде как должно сработать:))
источник

A

Alexander in Zabbix Russian Community
а если у меня коммунити в макросе?
источник

s

slagmaur in Zabbix Russian Community
Alexander
а если у меня коммунити в макросе?
Какая разница, будут звёздочки))
источник

RM

Roman Monakhov in Zabbix Russian Community
Alexander
Напиши, что нет возможности спрятать комьюнити и другие вещи типа паролей подключения к БД штатно средствами заббикса и забудь
Что кому говорить я знаю, но техническую возможность пойти навстречу необходимо иметь.
источник

A

Alexander in Zabbix Russian Community
что тут сказать - это предложение команде заббикса
источник

RM

Roman Monakhov in Zabbix Russian Community
slagmaur
Для SNMP community:

include/views/configuration.item.edit.php

493 строка, убираете запятую, ниже пишете
->setType('password'),

Вроде как должно сработать:))
Спасибо, попробую на тесте. Итересно какое будте поведение при подтягивании значения из базы в это поле.
источник

A

Alexander in Zabbix Russian Community
это ж просто отображение формы
источник

s

slagmaur in Zabbix Russian Community
Roman Monakhov
Спасибо, попробую на тесте. Итересно какое будте поведение при подтягивании значения из базы в это поле.
Да ничего не поменяется кроме отображения
источник

A

Alexander in Zabbix Russian Community
мне нравится как это реализвано в Гитлабе. все в звездах. можно открыть. есть протектед тип
источник

A

Alexander in Zabbix Russian Community
источник

RM

Roman Monakhov in Zabbix Russian Community
Alexander
мне нравится как это реализвано в Гитлабе. все в звездах. можно открыть. есть протектед тип
Во-во. Ну, как в кипасе сделали хотя бы.
источник

AK

Alex Klimov in Zabbix Russian Community
Roman Monakhov
В конфиге веб-сервера.  max_execution_time, memory_limit и т.п.
Все это безобразие происходит в том числе из-за того, что логика не в БД реализована хранимками, а в php.
источник