クロクソ

Kloxo（旧称Lxadmin）は、 Red HatおよびCentOS Linuxディストリビューション用の無料かつオープンソースの^[1] ウェブホスティングコントロールパネルでした。^[2] 2017年10月現在、このプロジェクトは多くの未解決の問題を抱えてメンテナンスされておらず、プロジェクトのウェブサイトはオフラインになっています。

Kloxo を使用すると、ホスト管理者は lighttpd または Apache とdjbdnsまたはBINDを組み合わせて実行でき、データを失うことなくこれらのプログラムを切り替えるためのグラフィカル インターフェイスが提供されます。Kloxo Enterprise は、Apache を実行するサーバーから lighttpd を実行する別のサーバーに Web/メール/DNS を透過的に移動できます。以前は、cPanel ホスティング コントロール パネルの優れた無料代替品と考えられていました。

Kloxoには、ホストされているウェブサイトにインストールできる約130のウェブアプリケーションのバンドルであるInstallappが統合されています。これは、サードパーティのアプリケーションインストーラー（Fantasticoに類似）であるInstallatron ^[3]によってプラグインとしてサポートされています。

2017 年 10 月現在、LxCenter Web サイト全体がダウンしているようで、GitHub リポジトリ (およびいくつかのフォーク) のみが残っており、最後の注目すべき変更は 3 年前のものです。

^{名前 (Lxadmin) の流用に関する懸念[明確化が必要]}から、名前は Kloxo に置き換えられました。名前の変更にはファイル構造の完全なアップグレードが伴うため、ユーザーから抗議の声が上がり、ホスティング会社向けのアップグレード スクリプトが公開されるまでに約 2 週間かかりました。^{[引用が必要]}

2009 年 6 月初旬、セキュリティ関連のブログや Web サイトに、LxAdmin/Kloxo のセキュリティ ホールに関する詳細が掲載されました。この頃、同じベンダーが作成した別のソフトウェアである HyperVM が、英国の格安 Web ホスティング会社 VAserv への大規模な攻撃で悪用されたとの噂がありました。クラッカーは、システムのルート アクセスを取得した後、ホストされている 10 万の Web サイトのコンテンツを一度に削除しました。これらのイベントの詳細なタイムラインは、数か月後に公開されました。

ハッカーや関係者の間で広く認識されていることは、この脆弱性の根幹は、VPS の管理者がすべてのインストールで同じパスワードを再利用し、SSL セキュリティ機能を利用しなかったことにあるということです。専門家は、このことがパスワードをプレーンテキストで送信し、ハッカーがホストを盗聴して悪用する原因になったと考えています。^[4]

2012 年初頭、InstallApp ページの上部に「これらのアプリをインストールしないでください。InstallApp に含まれるアプリケーションは大幅に古く、既知の公開セキュリティ脆弱性を含んでいます。ライブ サーバーでこの機能を有効にすると、サーバーとユーザーが重大なセキュリティ欠陥にさらされることになります」というメッセージが目立つように表示されました。このメッセージは 2014 年 1 月にもまだ表示されていました。

2012 年後半、Kloxo の lxsuexec および lxrestart プログラムでローカル権限昇格の脆弱性が発見され、攻撃者が権限を root に昇格できるようになりました。

Kloxo は当初、プロプライエタリなコントロールパネルとしてスタートしましたが、CEO の死後、社内で問題が発生しました。^{[5] [6]} その後、2009 年 7 月 10 日に、Kloxo と HyperVM は Arthur Thornton、Danny Terweij、S Bhargava によって結成されるオープンソースコンソーシアムで継続されることが発表されました。しかし、2009 年 10 月 25 日に、Arthur Thornton は正式に Kloxo と HyperVM の主任開発者を辞任しました。彼の辞任後、HyperVM と Kloxo のソースコードは正式に公開されました。Arthur Thornton は、2010 年 2 月中旬に裏で Kloxo と HyperVM の作業を再開しました。2010 年 5 月現在、彼は公の場に復帰しており、主任開発者ではないものの、まもなくフルタイムで復帰する予定です。 Andre Allen は、Danny Terweij の決定により、2010 年 2 月下旬に LxCenter のプロジェクト マネージャーに就任しました。

このプロジェクトのフォークは、Mustafa Ramadhan によって作成され、Kloxo_MR という名前が付けられました。プロジェクトに追加機能を追加するための作業は、2012 年後半に開始されました。

2020 年 9 月、既存の Kloxo_MR ユーザー向けのアップグレード パスとして、Kloxo Next Generation (KloxoNG) と呼ばれる新しいフォークがリリースされました。KloxoNG は、Fedora Copr ビルド システムを使用して Kloxo_MR を再構築したものです。以降のリリースでは、バグ修正が含まれ、PHP 7.4 のサポートが追加されました。

2024 年 8 月、Kloxo Next Generation は Kloxo 8 をリリースしました。Kloxo 8 は、Rocky Linux や Alma Linux などの RHEL 8 および RHEL 9 互換 OS 向けの KloxoNG のアップグレードです。Kloxo 8 には、KloxoNG の機能が含まれており、PHP 8 のサポートが追加されています。