forum.opennet.ru

"В Samba найдена серьезная уязвимость"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "В Samba найдена серьезная уязвимость"	–1 +/–
Сообщение от dRiZd (?), 09-Фев-10, 09:12
По секрету скажу: я вот сам себе заимел гемор - решил HLFS заменить на Ubuntu Server (захотелось чтобы система сама апдейтилась). Теперь с самбой пляшу, при заходе на шаринги из винды - винда крашиться, в сетевом окружении кроме себя самого, ничего не видно (игра с 'os level'... не помогает). Уже взял smb.conf от старой системы (HLFS) - не помогает. Пересобрал самбу (deb): теже яйца - вид сбоку. Пересобрал своими руками (без всяких deb..., как в LFS) - заработало.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Samba найдена серьезная уязвимость, opennews, 08-Фев-10, 17:06 [смотреть все]

http lists altlinux org pipermail devel 2010-February 179791 html, Mike, 08-Фев-10, 17:06 (1)
вывод - Windows ущербен, ненужен, и его надо исключить из поддержки samba, да и , DFX, 08-Фев-10, 17:46 (2) //
- дырко в самбе, а виноват лысый, то есть виндовс, ага , нонейм, 08-Фев-10, 18:00 (4) //
  - дыркой это только лысый это назвать то и может , минона, 08-Фев-10, 21:04 (13)
  - покажика мне пальчиком где дырка то то что лысый не умеет символьных ссылок и ис, DFX, 08-Фев-10, 21:06 (14) //
    - Возможность создания связей в NTFS имеется очень давно http en wikipedia org w, Андрей, 08-Фев-10, 22:05 (19)
      - Ню ню, Да хардлинки были еще в 2000, только это равносильно 2 копиям одного файл, StreSS.t, 08-Фев-10, 23:07 (21)
        
        Хардлинки равносильны были одному файлу с двумя и более местоположениями А симли, Анонимко, 09-Фев-10, 00:53 (29)
        
        в smbclient есть соответствующая команда для создания link а, tsv4g, 09-Фев-10, 01:34 (31)
- правильно и из поддержки wine тоже, чтоб два раза не вставать , Аноним, 08-Фев-10, 18:27 (7)
я всегда думал, что это у них фича такая, а оказывается - баг, J10, 08-Фев-10, 17:55 (3)
Блин, и опять кто-то нарвался на этот мегабаян Хакеры снялись с тормоза , User294, 08-Фев-10, 18:09 (5) //
- Если это мегабаян, то почему он до сих пор по дефолту включен Это почти тоже, , Антон, 08-Фев-10, 20:04 (11) //
  - так удобно же Dи лишних шар открывать не надо , минона, 08-Фев-10, 21:10 (16)
  - А вы новости почитайте и посмотрите сколько дыр с похожими именами файлов было н, User294, 09-Фев-10, 08:40 (33) //
    - Мы друг друга не поняли, в samba не баг в коде, а баг в дефолтовой конфигурации , Антон, 09-Фев-10, 10:27 (48)
да ну ее, эту самбу нужна винда - юзай виндк нужен линукс - юзай линукс задол, Аноним, 08-Фев-10, 18:11 (6) //
- а теперь скажи сколько стоит серверная винда пользователей хотябы на 20 , mike lee, 08-Фев-10, 18:29 (8) //
  - порядка 4000это мелочь, на самом деле для обслуживания этих 20 клиентов железо, Аноним, 08-Фев-10, 19:15 (10) //
    - И это на ЦЕЛЫХ 20 клиентов Интересно, а под эту мелочь железо уже не надо , max, 08-Фев-10, 20:35 (12)
      - Интересно, а Линукс без железа работает , 1, 08-Фев-10, 21:08 (15)
        
        он без винды работает и это главное , минона, 08-Фев-10, 21:11 (17)
        железо под файлопомойку на Linux можно куда как более слабое поставить чем на ви, mike lee, 08-Фев-10, 23:33 (22)
        
        ну при любых раскладах вам же ниже одного сокета не опуститься вам же всяко пот, Аноним, 09-Фев-10, 13:07 (53)
        
        Работает , Кирилл, 12-Фев-10, 10:49 (109)
      - вы читать не умеете я же ясно написал, что железо - и то обойдется дороже впро, Аноним, 08-Фев-10, 21:59 (18)
        
        давайте Вы будете отдавать мне по 2000 рублей каждый месяц, Вы же на еду и то тр, edo, 08-Фев-10, 22:46 (20)
        дебиан или федора и так отличный выбор просто с ними не все умники работать могу, минона, 08-Фев-10, 23:55 (24)
        
        ну да, не все умники еще привыкли, что у них каждый последующий апгрейд половину, Аноним, 09-Фев-10, 00:18 (25)
        
        это точно перейти с одной серверной винды на другую всё равно что на дебиан с са, минона, 09-Фев-10, 09:42 (40)
        
        Ну-ну, слова специалиста по винде Или просто другие что-то не так делают, те у , 123, 09-Фев-10, 20:44 (59)
        
        слова специалиста по линуху или просто все остальные не то делают, когда с одной, минона, 10-Фев-10, 10:37 (77)
        Скажите как иметь на SOHO сервере ОС Windows Server 2007, учитывая, что 4 года н, alikd, 10-Фев-10, 13:15 (81)
        
        А зачем его менять то Работает и пусть работает Я лично предпочитаю, чтоб клиен, Кирилл, 12-Фев-10, 10:51 (110)
        
        s 2007 2008 , alikd, 10-Фев-10, 13:23 (82)
        
        У меня серверный парк на Дебиане с 3-ки начиная Сейчас все на 5-ке Всё делалос, Кирилл, 12-Фев-10, 10:36 (106)
        
        На 20 человек Машину дороде 4к О да Сразу видно настоящего проффи по выбрасыв, анонимус, 09-Фев-10, 22:35 (64)
        
        и даже спорить с вами не буду, наоборот - одобрю после одного-двух включающих , Аноним, 09-Фев-10, 23:27 (72)
        
        Насчет железа не знаю а вот насчет софта замечу что кой-кто эпично обосрался на , User294, 10-Фев-10, 17:31 (90)
        
        Давайте включим Если брать именно серверное железо надеюсь вы понимаете его от, gennady, 11-Фев-10, 14:18 (103)
        
        Генадий, открою тебе глаза на этот мир Если ты соберёшь за десять баксов класте, Кирилл, 12-Фев-10, 10:40 (107)
        
        Кирилл, я давно уже прошел стадии кластеры за 10 баксов на коленках и админств, gennady, 14-Фев-10, 20:30 (115)
        
        Простите, а какая религия запрещала Вам поставить в те десктопы мощные вентилято, Дмитрий Ю. Карпов, 01-Сен-13, 19:50 (118)
    - Согласно этому прайсу на 20 клиентов http www nix ru price software_microsoft , uder, 09-Фев-10, 01:36 (32)
      - верно, 4K - то энтерпрайз версия была ошибся, давно дело было , Аноним, 09-Фев-10, 12:26 (51)
      - Судя по всему - некоторым нравится платить за воздух Лично у меня сложилось впеч, User294, 10-Фев-10, 17:37 (91)
    - Угу, копейки совсем А вы хотя-бы сам сервак то за столько часто видите А то со, User294, 09-Фев-10, 08:55 (34)
      - а почему вас удивляет, что софт обходится дороже железа это обычная ситуация v, Аноним, 09-Фев-10, 12:53 (52)
        
        Нюню, у них есть бесплатный вмваре сервер например Я даже видел тех кто его дов, User294, 10-Фев-10, 17:07 (87)
        
        Фрукты платят тысячи и более за конкретные результаты в виде решенных задач Как, gennady, 11-Фев-10, 13:28 (102)
        
        Это сказки от человека, который на МС и работает Я постоянно сталкиваюсь с русс, Кирилл, 12-Фев-10, 10:43 (108)
        
        Это реальная история, человека, отвечающего за сеть в 300 станций в 7 регионах с, gennady, 14-Фев-10, 20:43 (116)
      - Фанатичная глупость Еще одна глупость Если вы спец по линукс, не надо говорить , Boo, 09-Фев-10, 20:48 (60)
        
        DFS несколько лет без проблем работает Совсем-совсем без проблем А несколько, эт, анонимус, 09-Фев-10, 22:42 (65)
        
        Агащас, MS сделал SMB2 не ранее чем в висте После чего начался эпичный глюкодро, User294, 10-Фев-10, 17:08 (88)
        
        А штуки гриндерсов отваленные за весь этот глюкодром как называть oOИзначально , User294, 09-Фев-10, 23:42 (74)
    - Если я не ошибаюсь, то бизнес Вашего предприятия как раз и должен эти деньги зар, slay, 09-Фев-10, 10:10 (44)
      - О Верно Анекдот ещё был в тему - Давайте купим воздушный шар и отпустим его , анонимус, 09-Фев-10, 22:45 (66)
      - Ни один энтерпрайз с мало-мальски вменяемым руководством вам никакие 4 штуки зел, User294, 09-Фев-10, 23:44 (75)
        
        Банально задаешь два вопроса 1 Допустимое время простоя сервиса2 Стоимость про, gennady, 14-Фев-10, 21:21 (117)
      - Понимаешь Виндовая корпоративная инфраструктура никогда не бедут стоит 4000 , о, Кирилл, 12-Фев-10, 11:04 (111)
  - 700 сервер 20х33 700 660 итого 1360 за 20 лемингов, не так уж и много, по , Piter_Ring, 09-Фев-10, 01:20 (30) //
    - Я в боулинг бане трачу больше, так, что если кто не может выложить такую сумму , dRiZd, 09-Фев-10, 09:02 (35)
      - По секрету скажу я вот сам себе заимел гемор - решил HLFS заменить на Ubuntu Se , dRiZd, 09-Фев-10, 09:12 (36)
        
        о-о-о да вам в боулинг играть надо , минона, 09-Фев-10, 09:26 (38)
        
        А давно ли в Ubuntu при первом запуске MC создается mc в домашнем каталоге А в, dRiZd, 09-Фев-10, 09:36 (39)
        
        да давненько уже как новую убунту не поставлю, так всё время создаётся помнитс, минона, 09-Фев-10, 10:01 (42)
        
        зззы для тех, кто иногда отрывается от боулинга http www samba org samba docs , минона, 09-Фев-10, 10:35 (49)
        
        Наверно, эти детские эпитеты мне известны Могли бы и не писать Проблема в том, ч, dRiZd, 09-Фев-10, 20:08 (57)
        
        Вы про WINS, SMB и иже с ними Также, как и Виста, увы Ну да не о том речь Но мн, анонимус, 09-Фев-10, 22:52 (68)
        
        Про самбуВот наш участковый, Кирюхин, заимел себе коала теперь эвкалипты у се, dRiZd, 09-Фев-10, 23:15 (70)
        
        были бы известны - работало бы , минона, 10-Фев-10, 10:46 (79)
        
        мистика заключается в ldap, который мне нафиг не нужен, dRiZd, 09-Фев-10, 20:25 (58)
        
        херня какая то и с лдапом, и с цербером, и без них именно 9 10 у меня нормально , минона, 10-Фев-10, 10:46 (78)
        
        Последняя Windows, с которой вы работали 98, да , Boo, 09-Фев-10, 20:52 (61)
        
        Крашилась, Vista SP2 Ultimate на которой стояла VS2010 Beta2, dRiZd, 09-Фев-10, 22:20 (63)
        
        по чём брали Ultimate, eternity, universe мммм Люблю фантастику , alikd, 10-Фев-10, 13:37 (83)
        
        Если Ваш бюджет не может позволить приобрести лицензию - это вовсе не значит, чт, dRiZd, 10-Фев-10, 20:10 (97)
        
        Вроде всегда и создавался Как минимум с версий 6 точно Без понятия - не польз, User294, 09-Фев-10, 23:49 (76)
        
        Ну не под Убунтой, но на Дебиане реализовывал файловое хранилище интегрированное, Кирилл, 12-Фев-10, 11:07 (112)
      - 1 Выбор между Крушевице и сборкой ядра на 486 с секундомером Согласитесь, гор, slay, 09-Фев-10, 10:17 (46)
        
        В собственно пустой голове Потому как действия автора суда по его излияниям , анонимус, 09-Фев-10, 22:49 (67)
        Интересно, где особо-буйные психопаты берут в 2010 году действующие 486 на котор, User294, 10-Фев-10, 17:12 (89)
    - Угу, а вы видели вообще как виндовые шары работают между версиями винды и т п , User294, 09-Фев-10, 09:18 (37)
      - Кстати ступоры часто встречались на серверах где стояли сетевухи broadcom - не з, dRiZd, 09-Фев-10, 09:45 (41)
        
        По-моему они встречаются на любых серверах В висте MS вон выпендрился - реализо, User294, 09-Фев-10, 10:47 (50)
      - gt оверквотинг удален Ой ли 2000 хостов, зоопарк 9 58 , milleniun, nt, 2000, , slay, 09-Фев-10, 10:15 (45)
        
        95, линолеум, свиста и сэм плюс АД и в одном флаконе Не верю ц Станислав, ram_scan, 09-Фев-10, 18:50 (55)
        
        да если тут всех таких трухиных послушать и посчитать, то в виндовой сети работа, минона, 09-Фев-10, 20:04 (56)
        
        gt оверквотинг удален А 95 98 Mill NT какой, кстати, NT XP и Виста о, анонимус, 09-Фев-10, 22:59 (69)
        
        Зря ехидничаете, видать кроме домашней сетки в жизни больше ни чего не видели Вы, dRiZd, 09-Фев-10, 23:26 (71)
        
        И что самое главое, апгрейд систем практически не представляется возможным без п, dRiZd, 09-Фев-10, 23:38 (73)
        именно и стопудово там тыщу раз ходил и не принтеры заправлять, как некоторые , минона, 11-Фев-10, 01:22 (100)
        
        По Вашему посту выходит, что Вы ходили на производство именно принтеры заправля, dRiZd, 12-Фев-10, 08:54 (105)
        
        ну он же про производство заикнулся Dи не только файловый, там наверняка ещё и, минона, 10-Фев-10, 14:03 (85)
        
        Совка видно издалека Такой эпичный СРАЧ из кучи неподдерживаемого вендором древ, User294, 10-Фев-10, 14:59 (86)
        
        Срач, не срач, тем не менее это есть и приходиться с этим мириться - по причинам, dRiZd, 10-Фев-10, 19:50 (95)
        
        скупая мужская слеза скатилась по щеке Штирлица Вспоминаю родные госконторы, г, Влад Косичка, 12-Фев-10, 12:43 (113)
        
        Еше один офисный организм Тебе EtherCAT, PROFINET, PROFIBUS, MODBUS, FIELDBUS , nos96, 12-Фев-10, 14:50 (114)
      - Видел, всё хорошо работает Вообще видел много зоопарков, нормально работает кин, Boo, 09-Фев-10, 20:54 (62)
        
        Угу, обычно нормально это Не открывается шара на файлсерв Ну ладно, черт с н, User294, 10-Фев-10, 17:49 (92)
        
        NFS, dRiZd, 10-Фев-10, 20:11 (98)
        
        мимо попробуй ещё раз , минона, 11-Фев-10, 01:16 (99)
        
        Не было ни разу такого Может вы на свои руки внимательно взглянете, а потом уже, Boo, 11-Фев-10, 17:57 (104)
Обычно по умолчанию сеть с расшареными папками всегда отгорожена от внешних сете, 1, 08-Фев-10, 18:36 (9) //
- сеть не пострадает сети не страдают это точно , slay, 09-Фев-10, 10:19 (47)
да, это мегабоян - известен и применяется при пентестах уже лет несколькоправд, tsv4g, 09-Фев-10, 00:32 (27)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру