Sicherheits- und Befehlsblock

Fragen zum WAPT-Server / Anfragen und Hilfe im Zusammenhang mit dem WAPT-Server
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Antwort
Benutzeravatar
guigeek
Nachrichten: 147
Anmeldung: 21. November 2017 - 21:21 Uhr

27. September 2024 - 11:24 Uhr

Hallo,
aus Sicherheitsgründen möchten wir den Befehl „cmd“ für Standardbenutzer sperren.
Wapt verwendet ihn jedoch für die gesamte Sitzungseinrichtung.
Gibt es eine Alternative?
Vielen Dank für Ihre Hilfe!
Schönen Tag noch,
Guillaume
Benutzeravatar
guigeek
Nachrichten: 147
Anmeldung: 21. November 2017 - 21:21 Uhr

11. Oktober 2024 – 13:31 Uhr

Person?
Benutzeravatar
Sfonteneau
WAPT-Experte
Nachrichten: 2322
Registriert: 10. Juli 2014 - 23:52 Uhr
Kontakt:

11. Oktober 2024 – 13:48 Uhr

Ups, Entschuldigung, Ihre Nachricht ist wohl untergegangen.

Nach kurzem Nachsehen ruft hauptsächlich die Funktion `run` die Funktion `cmd` auf. Das Blockieren von `cmd` sollte ansonsten kein Problem darstellen.
Sie sollten `run` lediglich nicht während der Sitzungseinrichtung ausführen.
Benutzeravatar
dcardon
WAPT-Experte
Nachrichten: 1953
Anmeldung: 18. Juni 2014 - 09:58 Uhr
Ort: Saint Sébastien sur Loire
Kontakt:

11. Oktober 2024 – 14:41 Uhr

Hallo Guillaume,

du kannst `subprocess.check_output('cmd',shell=False)` aufrufen, um zu verhindern, dass `cmd`-Befehle beim Sitzungsaufbau ausgeführt werden.

Viele Grüße,

Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Benutzeravatar
guigeek
Nachrichten: 147
Anmeldung: 21. November 2017 - 21:21 Uhr

16. Oktober 2024 - 08:25 Uhr

Danke, ich werde es versuchen!
Antwort