forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критическая удалённая уязвимость в Samba, не требующая аутен..., opennews (??), 23-Фев-15, (0) [смотреть все]

Выпустили бы сразу эксплоит, Аноним (-), 17:22 , 23-Фев-15, (1) +6 //

Выпустили бы сразу для CentOS , Ilya Indigo (ok), 17:41 , 23-Фев-15, (2) –2 //

Вантуз 95 в этом году отмечает убилей , pavlinux (ok), 06:07 , 24-Фев-15, (33) –2

шо, опять , Нанобот (ok), 17:50 , 23-Фев-15, (3) +1 //

А что ты хотел от уберсложного микрософтовского протокола Там и в оригинале дыр, Аноним (-), 17:51 , 23-Фев-15, (5) +5 //

дыра не в протоколе, а в реализации, MidNight_er (?), 18:35 , 23-Фев-15, (10) –1

Суть в том что для сложного протокола написать безопасный демон очень легко , Аноним (-), 20:12 , 23-Фев-15, (21)

рассказывать как жто легко - легко А как оно сделать - ты не знаешь, нет у , Аноним (-), 01:36 , 24-Фев-15, (28)

тихо сам с собою я веду беседу , Khariton (ok), 11:27 , 24-Фев-15, (49) +2
Наверное он должен был воткныть теги sarcasm для непонятливых , Аноним (-), 09:44 , 25-Фев-15, (71)

Вот только в практических реализациях прут 100500 опциональных фич и хреноты для, Аноним (-), 02:31 , 24-Фев-15, (29) +1

Дыра в netr_creds_server_step_check - процедуре авторизации , Аноним (-), 13:22 , 24-Фев-15, (57)

В нетлогоне древнем при том , Аноним (-), 18:18 , 24-Фев-15, (65)

Решето by design From Microsoft with love , robux (ok), 19:29 , 23-Фев-15, (13) +4 //

А разве самбу пишет майкрософт , Аноним (-), 19:57 , 23-Фев-15, (17) –2

Нет, но SMB как таковой в основном их корявых лапок дело в последнее время По п, Аноним (-), 02:32 , 24-Фев-15, (30) +2
Нет, но они взяли в заложники семьи программистов и те специально делают самбу т, Адекват (ok), 07:28 , 24-Фев-15, (36) +1

При чем тут протокол Разработчики не иниацилизовали указатель code 1208 , Аноним (-), 20:06 , 23-Фев-15, (18) +5 //

При том, что этот код вообще по хорошему там быть не должен был Ну и багов в не, Аноним (-), 02:35 , 24-Фев-15, (31)
как там в девяностых, попаданец , Аноним (-), 08:56 , 24-Фев-15, (39)

Не знаю как в 90-ых было не было тогда компьютера, да и не инетересовался , но , soarin (?), 09:10 , 24-Фев-15, (40)

В виндах после просто делаешь 192 168 0 1 и считай все ресурсы уже смонтирова, Pavel (??), 09:15 , 24-Фев-15, (41)

А документацию принципиально не читаем Самый умный да , i_stas (ok), 16:32 , 24-Фев-15, (64) –3

Это так по микрософтовски - документировать глюки и баги вместо починки , Аноним (-), 09:45 , 25-Фев-15, (72) +1

Кстате, samba нетолько же линуксовая штука В OS X 10 9 её сделали по умолчанию , bugmenot (ok), 09:17 , 24-Фев-15, (42) –1

что такое nautilus и gvfs kio ну и autofs, для хардкора --- никаких проблем, glebiao (ok), 12:55 , 24-Фев-15, (54)

Выбирать между двумя глюкалами - это так здорово , Аноним (-), 09:52 , 25-Фев-15, (75) –1

Именно из-за неувязанной работы gvfs просто прописал все свои нужные шары в fsta, тоже Аноним (ok), 13:43 , 24-Фев-15, (59)

Идиллия , Michael Shigorin (ok), 15:07 , 24-Фев-15, (61) –1

Троды плудов, собственно Ну, и змеи в этом Эдеме тоже водятся генеральному, ест, тоже Аноним (ok), 15:42 , 24-Фев-15, (62) +1

Так DE и их повадки самостоятельно виртуальные FS обрабатывать три четверти проб, Crazy Alex (ok), 14:22 , 24-Фев-15, (60)

Ну, с днем защитника отечества, админы Идите, защищайте быренько , Аноним (-), 17:50 , 23-Фев-15, (4) //

шо, пакеты канпелировать редхет опять болт возложил, Аноним (-), 19:42 , 23-Фев-15, (14) //

лол, только написал о возложении болта, как пакеты сразу прилезли, Аноним (-), 19:48 , 23-Фев-15, (16) //

А вы только atp get-install делать умеете А межушным ганглием шевелить не надо , Аноним (-), 19:52 , 25-Фев-15, (79) –1

А nfs умеет в обзор сервисов , Аноним (-), 18:08 , 23-Фев-15, (6) –1 //

марьванна, скиньте мне шаблон для мсфо в темп, а то у васи на нфс обзора сервисо, Аноним (-), 19:44 , 23-Фев-15, (15) +1
Разумеется, через zeroconf Например так можно включить http kodi wiki view Av, Stax (ok), 22:35 , 23-Фев-15, (24) +2
в адресной строке konquerror а напечатать remote и вуаля Умеет, конечно , glebiao (ok), 12:56 , 24-Фев-15, (55)

I ll be back c WinNuke, klalafuda (?), 18:10 , 23-Фев-15, (7) +5 //

Ха-ха, кто-то ещё виннюк помнит А мне нравились SubSeven и NetBus, рульные шту, count0krsk (ok), 05:10 , 24-Фев-15, (32) –1

Чорт, у samba в samba-3 5 22 tar gz реально лежит samba-4 0 25 , mickvav (?), 21:57 , 23-Фев-15, (23) –1 //

Кто-то уже поправил , mickvav (?), 23:47 , 23-Фев-15, (26) –1

У Debian готово обновление - https www debian org security 2015 dsa-3171 верси, Дмитрий Виноградов (?), 23:07 , 23-Фев-15, (25) +1
Arch сегодня обновил самбу 9584 samba -VVersion 4 1 17, plop (?), 00:09 , 24-Фев-15, (27) +1
А, например, 3 2 15-0 36 fc10 это затрагивает или нет я не понимаю как так 3 , Денис (??), 10:28 , 24-Фев-15, (45) –1 //

Видимо, уязвимый код добавили к 3 5 0 , Michael Shigorin (ok), 10:37 , 24-Фев-15, (46) –1

Скажите мне, убогому, зачем nmbd права root Чтобы на лету делать chown ЗАЧЕМ , lame adm (?), 12:02 , 24-Фев-15, (50) //

Если не ошибаюсь, специфика работы с сетью Хотя для привилегированных операций, Michael Shigorin (ok), 12:07 , 24-Фев-15, (51) –1 //

между прочим, да, ретроградство у нас например, почему-то до сих пор нет , glebiao (ok), 12:58 , 24-Фев-15, (56) //

Поставьте Солярис и пользуйте pfexec , Andrew Kolchoogin (ok), 23:33 , 24-Фев-15, (69) –2

Лучше DOS использовать Мамонтам которые cannot into capabilities лучше куда-то , Аноним (-), 09:51 , 25-Фев-15, (74) +1

для привилегированных операций вроде открытия сокета Чем откртыие сокета намн, Аноним (-), 13:41 , 24-Фев-15, (58) //

Такова воля неба Даже если и сделать chmod chown dev udp 135, можно налететь, Andrew Kolchoogin (ok), 23:32 , 24-Фев-15, (68) –1

Именно так Если процесс не запущен с привилегиями суперпользователя, он не будет, Andrew Kolchoogin (ok), 23:25 , 24-Фев-15, (67)
Capabilities Не, не слышали Шел XXI век , Аноним (-), 09:47 , 25-Фев-15, (73) +1
Чтобы биндинг на привилегированный порт 445 делать в осях, не имеющих RBAC Ко, Аноним (-), 19:56 , 25-Фев-15, (80) –1 //

Если Вы не спешили нахамить, не прочтя -- будьте добры, расскажите, в чём именно, Michael Shigorin (ok), 20:12 , 25-Фев-15, (81) –1

Про nmbd 1 nmbd - NetBIOS name server to provide NetBIOS over IP naming servic, frewq (?), 03:12 , 01-Мрт-15, (83)

Ооооо, как легко всё свалить на Майкросовт , Анжелика (?), 22:02 , 24-Фев-15, (66) –1 //

Эту хохмочку уже проходили с убогим FAT-ом Хрен ты чего зафигачишь под винду ,, тоже Аноним (ok), 09:55 , 25-Фев-15, (76) +1

Сообщения [Сортировка по времени | RSS]

3. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Нанобот (ok), 23-Фев-15, 17:50

шо, опять?

Ответить | Правка | Наверх | Cообщить модератору

5. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +5 +/–

Сообщение от Аноним (-), 23-Фев-15, 17:51

А что ты хотел от уберсложного микрософтовского протокола? Там и в оригинале дыры оптом всю жизнь были. Если кто надеялся что уберсложный протокол можно без багов реализовать - ну, надейся!

Ответить | Правка | Наверх | Cообщить модератору

10. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от MidNight_er (?), 23-Фев-15, 18:35

дыра не в протоколе, а в реализации

Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

21. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 23-Фев-15, 20:12

Суть в том что для сложного протокола написать безопасный демон очень ...легко.

Ответить | Правка | Наверх | Cообщить модератору

28. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 24-Фев-15, 01:36

... рассказывать как жто легко - легко. А как оно сделать - ты не знаешь, нет у тебя такой квалификации. Есть квала трындеть на форумах, и это для тебя - легко.

Ответить | Правка | Наверх | Cообщить модератору

49. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +2 +/–

Сообщение от Khariton (ok), 24-Фев-15, 11:27

тихо сам с собою я веду беседу...

Ответить | Правка | Наверх | Cообщить модератору

71. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 25-Фев-15, 09:44

> ... рассказывать как жто легко - легко.
Наверное он должен был воткныть теги <sarcasm> для непонятливых.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

29. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Аноним (-), 24-Фев-15, 02:31

> Вылезай из бункера. С версии 2 там хорошо так почистили и весьма
> стал годным протокол.
Вот только в практических реализациях прут 100500 опциональных фич и хреноты для совместимости с древней хренью. Если обратить внимание, дыра как раз в поддержке опциональной фичи...

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

57. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 24-Фев-15, 13:22

>дыра как  раз в поддержке опциональной фичи
Дыра в netr_creds_server_step_check - процедуре авторизации.

Ответить | Правка | Наверх | Cообщить модератору

65. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 24-Фев-15, 18:18

В нетлогоне древнем при том.

Ответить | Правка | Наверх | Cообщить модератору

13. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +4 +/–

Сообщение от robux (ok), 23-Фев-15, 19:29

Решето by design. From Microsoft with love.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

17. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –2 +/–

Сообщение от Аноним (-), 23-Фев-15, 19:57

А разве самбу пишет майкрософт?

Ответить | Правка | Наверх | Cообщить модератору

30. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +2 +/–

Сообщение от Аноним (-), 24-Фев-15, 02:32

> А разве самбу пишет майкрософт?
Нет, но SMB как таковой в основном их корявых лапок дело в последнее время. По поводу чего там все наворочено до ж...ы и предсказуемо будет 100500 багов.

Ответить | Правка | Наверх | Cообщить модератору

36. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Адекват (ok), 24-Фев-15, 07:28

> А разве самбу пишет майкрософт?
Нет, но они взяли в заложники семьи программистов и те специально делают самбу такой кривой и глючной, один вывод smbstatus чего стоить, ведь грепать под pid нужного пользователя - мечта каждого тру-линуксоида.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

18. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +5 +/–

Сообщение от Аноним (-), 23-Фев-15, 20:06

При чем тут протокол? Разработчики не иниацилизовали  указатель.

1208         struct netlogon_creds_CredentialState *creds;

и используют его.

1213  status = netr_creds_server_step_check(p, p->mem_ctx,
1214                               r->in.computer_name,
1215                               r->in.credential,
1216                               r->out.return_authenticator,
1217                               &creds);

а дальше вызывают TALLOC_FREE на указателе без проверки.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

31. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 24-Фев-15, 02:35

> При чем тут протокол?
При том, что этот код вообще по хорошему там быть не должен был. Ну и багов в нем - тоже.

Ответить | Правка | Наверх | Cообщить модератору

39. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (-), 24-Фев-15, 08:56

как там в девяностых, попаданец?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

40. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от soarin (?), 24-Фев-15, 09:10

Не знаю как в 90-ых было (не было тогда компьютера, да и не инетересовался), но в 2015-ом такое есть.

Ответить | Правка | Наверх | Cообщить модератору

41. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Pavel (??), 24-Фев-15, 09:15

В виндах после "просто делаешь \\192.168.0.1 и считай все ресурсы уже смонтировались" веселье начинается, когда к двум шарам одного сервера подключаешься с разными именами. Говорит: "сначала отключись!". А ты и не подключался вовсе.
Во-вторых, когда имя ресурса не обязательно указывать - это не монтирование, а просмотр списка ресурсов. Пожалуйста, smbclient -L

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

64. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –3 +/–

Сообщение от i_stas (ok), 24-Фев-15, 16:32

>Говорит: "сначала отключись!". А ты и не подключался вовсе.
А документацию принципиально не читаем?  Самый умный да?

Ответить | Правка | Наверх | Cообщить модератору

72. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Аноним (-), 25-Фев-15, 09:45

> А документацию принципиально не читаем?  Самый умный да?
Это так по микрософтовски - документировать глюки и баги вместо починки...

Ответить | Правка | Наверх | Cообщить модератору

42. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от bugmenot (ok), 24-Фев-15, 09:17

Кстате, samba нетолько же линуксовая штука. В OS X 10.9 её сделали по умолчанию вместо AFP. И там нормально вполне запилили по уровню десктопного использования.
К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb + samba

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

54. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от glebiao (ok), 24-Фев-15, 12:55

> К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb +
> samba
что такое nautilus и gvfs?
kio... (ну и autofs, для хардкора) --- никаких проблем.

Ответить | Правка | Наверх | Cообщить модератору

75. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от Аноним (-), 25-Фев-15, 09:52

> gvfs?
...
> kio...
Выбирать между двумя глюкалами - это так здорово :)

Ответить | Правка | Наверх | Cообщить модератору

59. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от тоже Аноним (ok), 24-Фев-15, 13:43

Именно из-за неувязанной работы gvfs просто прописал все свои нужные шары в fstab.
Постоянно нужные - с автомонтированием, остальные - без. И юзерам те же строчки прописываю сразу после установки системы.
Получается, все это windows-like "Сетевое окружение" ни мне, ни пользователям тупо не требуется.
Правда, у нас и нет особенного бардака с шарами - файлопомойка видна всем в сети, пользователи приучены наваливать там.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

61. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от Michael Shigorin (ok), 24-Фев-15, 15:07

> Правда, у нас и нет особенного бардака с шарами - файлопомойка видна
> всем в сети, пользователи приучены ходить туда.
Идиллия :)

Ответить | Правка | Наверх | Cообщить модератору

62. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от тоже Аноним (ok), 24-Фев-15, 15:42

Троды плудов, собственно.
Ну, и змеи в этом Эдеме тоже водятся: генеральному, естественно, удобнее держать папку "документы для секретаря" открытой именно на своем компьютере. Попытки подменить шару ярлыком на файлопомойку провалились после того, как во всем этом запутался главбух...
В общем, хаос неизбежен даже в сердце порядка ;)

Ответить | Правка | Наверх | Cообщить модератору

60. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Crazy Alex (ok), 24-Фев-15, 14:22

Так DE и их повадки самостоятельно виртуальные FS обрабатывать три четверти проблем созают - хоть с самбой, хоть с архивами, хоть с чем. Почему нигде нет вменяемого автомонтирования всего этого дела через FUSE (и ядерные FS в случае самбы) - не понимаю. Ладно винда - там командная строка и не-гуевые утилиты вообще второстепенны, но в линуксе...

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

3. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
Сообщение от Нанобот (ok), 23-Фев-15, 17:50
шо, опять?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+5 +/–
	Сообщение от Аноним (-), 23-Фев-15, 17:51
	А что ты хотел от уберсложного микрософтовского протокола? Там и в оригинале дыры оптом всю жизнь были. Если кто надеялся что уберсложный протокол можно без багов реализовать - ну, надейся!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от MidNight_er (?), 23-Фев-15, 18:35
	дыра не в протоколе, а в реализации
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 23-Фев-15, 20:12
	Суть в том что для сложного протокола написать безопасный демон очень ...легко.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 24-Фев-15, 01:36
	... рассказывать как жто легко - легко. А как оно сделать - ты не знаешь, нет у тебя такой квалификации. Есть квала трындеть на форумах, и это для тебя - легко.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+2 +/–
	Сообщение от Khariton (ok), 24-Фев-15, 11:27
	тихо сам с собою я веду беседу...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 25-Фев-15, 09:44
	> ... рассказывать как жто легко - легко. Наверное он должен был воткныть теги <sarcasm> для непонятливых.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	29. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от Аноним (-), 24-Фев-15, 02:31
	> Вылезай из бункера. С версии 2 там хорошо так почистили и весьма > стал годным протокол. Вот только в практических реализациях прут 100500 опциональных фич и хреноты для совместимости с древней хренью. Если обратить внимание, дыра как раз в поддержке опциональной фичи...
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	57. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 24-Фев-15, 13:22
	>дыра как раз в поддержке опциональной фичи Дыра в netr_creds_server_step_check - процедуре авторизации.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 24-Фев-15, 18:18
	В нетлогоне древнем при том.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+4 +/–
	Сообщение от robux (ok), 23-Фев-15, 19:29
	Решето by design. From Microsoft with love.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	17. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–2 +/–
	Сообщение от Аноним (-), 23-Фев-15, 19:57
	А разве самбу пишет майкрософт?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+2 +/–
	Сообщение от Аноним (-), 24-Фев-15, 02:32
	> А разве самбу пишет майкрософт? Нет, но SMB как таковой в основном их корявых лапок дело в последнее время. По поводу чего там все наворочено до ж...ы и предсказуемо будет 100500 багов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от Адекват (ok), 24-Фев-15, 07:28
	> А разве самбу пишет майкрософт? Нет, но они взяли в заложники семьи программистов и те специально делают самбу такой кривой и глючной, один вывод smbstatus чего стоить, ведь грепать под pid нужного пользователя - мечта каждого тру-линуксоида.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	18. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+5 +/–
	Сообщение от Аноним (-), 23-Фев-15, 20:06
	При чем тут протокол? Разработчики не иниацилизовали указатель. 1208 struct netlogon_creds_CredentialState *creds; и используют его. 1213 status = netr_creds_server_step_check(p, p->mem_ctx, 1214 r->in.computer_name, 1215 r->in.credential, 1216 r->out.return_authenticator, 1217 &creds); а дальше вызывают TALLOC_FREE на указателе без проверки.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	31. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 24-Фев-15, 02:35
	> При чем тут протокол? При том, что этот код вообще по хорошему там быть не должен был. Ну и багов в нем - тоже.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (-), 24-Фев-15, 08:56
	как там в девяностых, попаданец?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	40. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от soarin (?), 24-Фев-15, 09:10
	Не знаю как в 90-ых было (не было тогда компьютера, да и не инетересовался), но в 2015-ом такое есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Pavel (??), 24-Фев-15, 09:15
	В виндах после "просто делаешь \\192.168.0.1 и считай все ресурсы уже смонтировались" веселье начинается, когда к двум шарам одного сервера подключаешься с разными именами. Говорит: "сначала отключись!". А ты и не подключался вовсе. Во-вторых, когда имя ресурса не обязательно указывать - это не монтирование, а просмотр списка ресурсов. Пожалуйста, smbclient -L
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	64. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–3 +/–
	Сообщение от i_stas (ok), 24-Фев-15, 16:32
	>Говорит: "сначала отключись!". А ты и не подключался вовсе. А документацию принципиально не читаем? Самый умный да?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от Аноним (-), 25-Фев-15, 09:45
	> А документацию принципиально не читаем? Самый умный да? Это так по микрософтовски - документировать глюки и баги вместо починки...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от bugmenot (ok), 24-Фев-15, 09:17
	Кстате, samba нетолько же линуксовая штука. В OS X 10.9 её сделали по умолчанию вместо AFP. И там нормально вполне запилили по уровню десктопного использования. К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb + samba
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	54. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от glebiao (ok), 24-Фев-15, 12:55
	> К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb + > samba что такое nautilus и gvfs? kio... (ну и autofs, для хардкора) --- никаких проблем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от Аноним (-), 25-Фев-15, 09:52
	> gvfs? ... > kio... Выбирать между двумя глюкалами - это так здорово :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от тоже Аноним (ok), 24-Фев-15, 13:43
	Именно из-за неувязанной работы gvfs просто прописал все свои нужные шары в fstab. Постоянно нужные - с автомонтированием, остальные - без. И юзерам те же строчки прописываю сразу после установки системы. Получается, все это windows-like "Сетевое окружение" ни мне, ни пользователям тупо не требуется. Правда, у нас и нет особенного бардака с шарами - файлопомойка видна всем в сети, пользователи приучены наваливать там.
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору


	61. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 24-Фев-15, 15:07
	> Правда, у нас и нет особенного бардака с шарами - файлопомойка видна > всем в сети, пользователи приучены ходить туда. Идиллия :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от тоже Аноним (ok), 24-Фев-15, 15:42
	Троды плудов, собственно. Ну, и змеи в этом Эдеме тоже водятся: генеральному, естественно, удобнее держать папку "документы для секретаря" открытой именно на своем компьютере. Попытки подменить шару ярлыком на файлопомойку провалились после того, как во всем этом запутался главбух... В общем, хаос неизбежен даже в сердце порядка ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Crazy Alex (ok), 24-Фев-15, 14:22
	Так DE и их повадки самостоятельно виртуальные FS обрабатывать три четверти проблем созают - хоть с самбой, хоть с архивами, хоть с чем. Почему нигде нет вменяемого автомонтирования всего этого дела через FUSE (и ядерные FS в случае самбы) - не понимаю. Ладно винда - там командная строка и не-гуевые утилиты вообще второстепенны, но в линуксе...
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору