我发现 pm2 有一个严重的安全问题
发布于 10 年前 作者 jysperm 3312 次浏览 最后一次编辑是 8 年前

https://github.com/Unitech/pm2/issues/260

如这个 Issue 所说,每个人都可以随意更改他人的 pm2 应用。目前我正在编写一套多人的 Node.js 虚拟主机系统,遇到了这个问题,不知道有没有什么好的解决方案。

5 回复

多人的 Node.js 虚拟主机系统,这个屌啊

多人的 Node.js 虚拟主机系统 ??? 什么东西呢?

@alsotang

一个开源的,支持包括 Node.js 在内的虚拟主机系统,到时候我也会作为服务来运营。 如题这个问题好像没啥太好的解决方案,我只能暂时用 forever 了。

@jysperm 就是个 paas 咯?这个技术含量不小啊

@alsotang 是的,其实倒也不是很复杂,估计一两个月内发布,到时候我也会在这里发一下。

回到顶部