Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в Samba, позволяющая поменять пароль любому пользователю, opennews (??), 28-Июл-22, (0) [смотреть все] Напомните, на каком языке программирования это написано Явно что вебмакаки ни пр, Аноним (3), 12:02 , 28-Июл-22, (3) –19 // да не может быть , anonymous (??), 12:06 , 28-Июл-22, (6) +8 А теперь попытайся объяснить при чём тут язык программирования и почему твой без, Аноним (10), 12:10 , 28-Июл-22, (10) +18 // потому что нет ножек - нет варенья Ненаписанный код совершенно безопасен А я жи, пох. (?), 12:16 , 28-Июл-22, (14) +2 // БОМЖ , Аноним (43), 13:27 , 28-Июл-22, (43) +2 Это устаревшее ругательство от предыдущих поколений, сейчас надо говорить практ, Аноним (50), 14:14 , 28-Июл-22, (50) +23 Однозначно - бомж, не увиливайте , Аноним II Великолепный (?), 05:33 , 29-Июл-22, (118) Фу, какое нехорошее в наше время слово, не Бомж, а Лицо, имеющее затруднение с , Аноним (52), 14:17 , 28-Июл-22, (52) +2 Лицо, имеющее затруднение с жилой площадью, может оказаться просто арендаром жил, Аноним (155), 13:21 , 29-Июл-22, (155) ЛицоИмеющееЗатрудненияОбладанияЖилойОтдельнойПлощадью О, _kp (ok), 21:56 , 29-Июл-22, (169) Правильно говорить Хиппи , Аноним (55), 14:25 , 28-Июл-22, (55) +1 Пох в качестве хиппи Это был бы номер , Аноним (-), 18:57 , 28-Июл-22, (97) +3 А ведь действительно молодцы буржуи маскировать под субкультуры и моду бедность , torvn77 (ok), 20:24 , 28-Июл-22, (102) А коммуняки то молодцы открыто говорить что бедность и социальные проблемы это н, Аноним (127), 08:02 , 29-Июл-22, (127) Нет, бедность и нищету как стиль жизни предлагают именно буржуазные общества, а , torvn77 (ok), 22:23 , 01-Авг-22, (179) Правильно - хобо, RHEL Fan (?), 22:35 , 28-Июл-22, (108) +1 А, прости, каменты строчишь как без электричества Ноут на батарее долго не тяне, Аноним (155), 13:32 , 29-Июл-22, (156) спас бы Извенити , Аноним (27), 12:46 , 28-Июл-22, (27) –1 В комменатарии к новостям об уязвимостях в т н 171 смузи 187 -технологиях ил, Кекус (?), 13:09 , 28-Июл-22, (35) +6 // Вот умный человек появился Явно пишет не на С Ну так то да, здесь уже давн, Аноним (3), 14:04 , 28-Июл-22, (49) Да, я тоже в 6ом классе, всех баб в школе перетрахал, включая завуча и техничек , Аноним (52), 14:20 , 28-Июл-22, (53) +4 Слабак Как задвинешь директрисе -- заходи , Брат Анон (ok), 15:14 , 28-Июл-22, (66) –1 Он уже задвинул директору , Likern (?), 15:29 , 28-Июл-22, (70) –1 Твои детские фантазии тут никому не интересны , Аноним (73), 15:36 , 28-Июл-22, (73) +2 Футыб , еще скелет из кабинета биологии предложи , Аноним (-), 13:40 , 29-Июл-22, (157) –1 А что в этом такого странного Я на вскидку знаю в порядке изучения - basic, p, Annoynimus (?), 21:12 , 01-Авг-22, (174) Чувак да ты Синий чулок, знаешь ничего обо всём , Аноним (55), 14:28 , 28-Июл-22, (57) +4 Наша хотя бы свой код смог показать, в отличии от всех местных экспертов, угнета, Аноним (87), 17:25 , 28-Июл-22, (87) Спасибо, ваш код овно, до свидания , Аноним (127), 08:05 , 29-Июл-22, (128) +1 Js и java 27 лет, они никакие не новомодныеХотя любой анонимный эксперт подтверд, Аноним (87), 15:42 , 28-Июл-22, (75) Ну да, ну да Просто в одном случае ты просто лепишь из говна и палок то раств, Анонн (?), 17:29 , 28-Июл-22, (88) +2 // Поэтому ты счастливо проводишь свое время в подписании бумаг, иногда отвлекаясь , пох. (?), 10:50 , 29-Июл-22, (141) Ну у кирпичного дома в действительности самая низка степень устойчивости при зем, Анони (?), 07:52 , 29-Июл-22, (126) Напоминаю, что от CVE-2022-32744 Rust не поможет , Аноним (43), 13:16 , 28-Июл-22, (36) +8 // Да ладно ты ему так мозг сломаешь Всё что оно может знать это то что язык прогр, Аноним (55), 14:29 , 28-Июл-22, (58) +3 // Разве можно сломать мозг растоману У них же его нет по определению, Аноним (87), 15:29 , 28-Июл-22, (71) +1 Если и был, то заржавел , Аноним (110), 22:45 , 28-Июл-22, (110) Просто он был сломан до этого Но доламывать его это уже живодерство У мозга е, Аноним (127), 08:06 , 29-Июл-22, (129) Поможет ГДЕ ГДЕ вы мне скажите нескучный сargo-пакетик c kerberos pw А Нету, пох. (?), 15:14 , 28-Июл-22, (65) // В мире фантазий есть все пакеты Самое главное не забывать поставть пакетик bezo, Аноним (73), 15:37 , 28-Июл-22, (74) +1 Это прекрасно решается продуманной архитектурой типов Возможно это можно было б, Анонн (?), 17:20 , 28-Июл-22, (83) +1 На мелкософтском Самба эта дырень даже на архитектурном уровне , keydon (ok), 15:52 , 28-Июл-22, (76) –1 Зачем вам это знать, Андрей (??), 16:44 , 28-Июл-22, (80) Всё эти три миллиона лет пока человечество использовала самбу можно было в любой, Аноним (10), 12:08 , 28-Июл-22, (7) +9 // виндозависимые, Без аргументов (?), 12:52 , 28-Июл-22, (29) +1 // Именно Наиболее опасная уязвимость CVE-2022-32744 позволяет пользователям дом, Аноним (45), 13:33 , 28-Июл-22, (45) // Писать научился, а вот читать - нет https wiki samba org index php Setting_u, OpenEcho (?), 21:40 , 28-Июл-22, (107) +1 Не указано, в какой версии внесли уязвимость , Аноним (43), 13:17 , 28-Июл-22, (38) +3 человечество не использовало стайки redeyeed приматов только столько дырок на, лютый жжжжж (?), 13:26 , 28-Июл-22, (42) –2 // аксиома_Эскобара txtи это печально , john_erohin (?), 21:18 , 28-Июл-22, (104) // А какие претензии к AD Она была разработана в лучшие времена МС, и абсолютно за, Annoynimus (?), 21:30 , 01-Авг-22, (176) по большму счету три 1 заботливо заложенная несовместимость в kerberos 2 MS RP, john_erohin (?), 06:59 , 02-Авг-22, (181) Это уязвимости линукс реализации Так что ваше сообщений читать надо так все эт, Annoynimus (?), 21:15 , 01-Авг-22, (175) Видимо Samba AD - настолько нужная фича, что все 2 5 пользователя не заметилиA, vitalif (ok), 23:08 , 06-Авг-22, (182) Вот они, C C эксперты opennet во всей красе, которые так топят за натив и как , Аноним (3), 12:10 , 28-Июл-22, (9) –14 // Подробно рассказывай почему твои гуру Node js не написали замену Samba , Аноним (10), 12:11 , 28-Июл-22, (11) +11 // Замену Samba не написали на node js потому что слишком много памяти сожрет такое, Аноним (15), 12:18 , 28-Июл-22, (15) –1 // Вынипанимаити, память сейчас дешевая, дорого стоит только время разработчика , пох. (?), 12:20 , 28-Июл-22, (17) +5 Но позвольте, как запускать клиент Хватит ли 128Гб , Аноним (15), 12:26 , 28-Июл-22, (19) +2 Нищеброд В двадцать первом веке для офисного ПК надо 22 ядра, 222 гига и всего , zshfan (ok), 12:31 , 28-Июл-22, (21) +10 Как одно только использование интерпретируемого языка может исключить логические, YetAnotherOnanym (ok), 12:49 , 28-Июл-22, (28) +2 // В случае node js там скорее добавится более 9000 новых писать проект размером с, Аноним (-), 18:55 , 28-Июл-22, (96) твой ноужээс написан на Lua, C , Python, C, Без аргументов (?), 12:55 , 28-Июл-22, (30) Макака, причём здесь язык , Аноним (37), 13:16 , 28-Июл-22, (37) Представляю, что будет, если Samba переписать на богомерзком JS Node js, Аноним (43), 13:19 , 28-Июл-22, (39) // богомерзка самба, на такой же ноде агонь , амоним (?), 14:56 , 28-Июл-22, (61) +1 Ой, прелесть-то какая https ubuntu com security CVE-2022-32744Fixing this in , пох. (?), 12:19 , 28-Июл-22, (16) +7 // Да не боись, через недельку будет в Snap Store, Аноним (46), 13:34 , 28-Июл-22, (46) Твой шанс показать себя во всей красе Как полы домоешь , Аноним (84), 17:21 , 28-Июл-22, (84) // ага, щас домою полы тебя что - опять не приняли и пойду делать за убунтоидов , пох. (?), 20:00 , 28-Июл-22, (100) Это однозначная заявка от Убунты на шедевр Если б не было ссылки, то я б, навер, хрю (?), 19:15 , 28-Июл-22, (98) +1 на убунту пох посмотрим на buster stretch закончился для убунты не удачно , забей (?), 09:07 , 29-Июл-22, (135) // Не могу - стандарт предприятия, увы И хрен знает, куда дальше мигрировать Кажды, пох. (?), 12:42 , 29-Июл-22, (148) // ну если нужна самба, то апгрейд на 20 04 или самому бекпортировать с 20 04 под, забей (?), 16:15 , 29-Июл-22, (166) Самбиный адец - нет, не нужен Тем более что там есть workaround и никто вообще , пох. (?), 00:39 , 30-Июл-22, (171) KDC, kpasswd Явно что-то KDE-шное, Массоны Рептилоиды (?), 12:28 , 28-Июл-22, (20) +4 // тонко, 1 (??), 13:58 , 28-Июл-22, (47) +3 Это майкросо W керберосовское , Аноним (-), 18:52 , 28-Июл-22, (95) +1 Ыыыы какая прелесть , YetAnotherOnanym (ok), 12:45 , 28-Июл-22, (25) +3 rust, Шарп (ok), 12:46 , 28-Июл-22, (26) –4 // не поможет, анон (?), 13:32 , 28-Июл-22, (44) +2 Вы сначала научитесь определять объём доступной памяти, а потом будете рассказыв, истина в последней инстанции (?), 14:51 , 28-Июл-22, (60) // Я так и не понял, какими инструментами можно выяснить, куда утекла вся память в , Аноним (63), 14:59 , 28-Июл-22, (63) +1 Они все мозги прокулили вот и нет памяти Растоманы сэр, Аноним (87), 15:35 , 28-Июл-22, (72) Выдыхай, Маня Проблема в доступе к памяти после её освобождения Это именно то,, Шарп (ok), 10:32 , 29-Июл-22, (140) // Потому что в rust нет блоков unsafe и не используются so библиотеки написанные , Аноним (145), 12:21 , 29-Июл-22, (145) Надо ftp пользоваться, Аноним (31), 13:00 , 28-Июл-22, (31) +1 // На NetWare, Аноним (34), 13:08 , 28-Июл-22, (34) // Тварь была лучшим FS Но , 1 (??), 13:59 , 28-Июл-22, (48) // NetWare - НеТварь , Аноним (-), 14:58 , 28-Июл-22, (62) Ахахахаха лоооол ну ты отжигаешь Сам придумал Красава Стенд-ап не пробовал , Аноним (84), 17:22 , 28-Июл-22, (85) –4 Он ничего не придумал Он админил маршрутизаторы с NetWare UNIX, когда ты ещё не, Аноним (-), 06:42 , 29-Июл-22, (123) +2 Идиёт, NetWare - это не UNIX , pavlinux (ok), 21:11 , 29-Июл-22, (168) Это точно Но прошло время и родненькая 4 11-я нетварь с NDS перестала запускать, Аноним (79), 16:43 , 28-Июл-22, (79) 3 12 упали 01 01 2020, Аноним (45), 08:11 , 29-Июл-22, (130) И отжались ой попытались отжать ещё бабла , Аноним (134), 09:05 , 29-Июл-22, (134) Должны же были упасть ещё 01 01 2000 , Аноним (155), 13:15 , 29-Июл-22, (154) Конкретно, proftpd, Аноним (43), 13:22 , 28-Июл-22, (40) NFS как вариант, клиенты под винду кстати были , Kuromi (ok), 23:42 , 28-Июл-22, (113) +1 // До сих пор есть встроенный клиент и сервер в винде Только вот NFS даже под лину, Annoynimus (?), 21:33 , 01-Авг-22, (177) –1 копия почти всегда хуже оригинала микрософт - это сила , Косой (?), 13:00 , 28-Июл-22, (32) –5 // Косой, не дразни верблюда , Аноним (43), 13:24 , 28-Июл-22, (41) +5 // Чуть что -- сразу косой , Брат Анон (ok), 15:17 , 28-Июл-22, (67) +3 студенческие виндосетки обрастающие вируснёй десятки лет намекают что ты ещё шко, Аноним (59), 14:41 , 28-Июл-22, (59) +2 // Да они и корпоративные как-то так же , Аноним (-), 13:43 , 29-Июл-22, (158) Pacefalm , Онаним (?), 14:15 , 28-Июл-22, (51) +1 В этой новости -- прекрасно фсьо , Брат Анон (ok), 15:18 , 28-Июл-22, (68) Какие костыли только не придумают чтобы не использовать удобный обмен файлами в , Аноним (-), 15:26 , 28-Июл-22, (69) –1 // в стиле git там и версионность, и безопастность, и если не побояться завести се, john_erohin (?), 21:23 , 28-Июл-22, (105) Вот тебе и дебиан Ре то , Аноним (77), 16:04 , 28-Июл-22, (77) –2 А в оригинале у MS ровно то же самое или там нет этих уязвимостей , beck (??), 16:23 , 28-Июл-22, (78) +1 // А ты посмотри список CVE по винде, узнаешь чего во вторник прилетает , Аноним (-), 18:50 , 28-Июл-22, (94) // Если б я занимался админством винды, я б конечно был в курсе, но я уже давно не,, beck (??), 13:46 , 29-Июл-22, (159) В оригинале нет такого Реализации всё же разные , iPony129412 (?), 06:00 , 29-Июл-22, (119) // Такого нет, но есть круче , Аноним (155), 13:13 , 29-Июл-22, (153) Вроде уже 30 лет отчаянные линуксоиды пытаются в нормальную сетевую фс, а выходи, Аноним (81), 16:50 , 28-Июл-22, (81) –3 // ЧО поправляя кокошник да мы еще даже не начинали входит и выходит, входит и, пох. (?), 17:36 , 28-Июл-22, (89) +3 // Ну так они и сделали все как в винде Даже вулны, вот, все передрали , Аноним (-), 18:49 , 28-Июл-22, (93) // В винде2000 Да не, там почему-то нельзя поменять пароль любому юзеру потому ч, пох. (?), 20:10 , 28-Июл-22, (101) –1 Да откуда я знаю по какой из них спеки были писаны, как майкрософт доки пишет мо, Аноним (-), 00:01 , 29-Июл-22, (115) а вот собачку из MIT прошу не трогать https cve mitre org cgi-bin cvekey cgi k, john_erohin (?), 06:20 , 29-Июл-22, (121) Жирный переусложненный урод продвигающий убер-централизацию создает замечательну, Аноним (160), 13:59 , 29-Июл-22, (160) я бы не был столь категоричен на уровне KDC есть репликация master 1 - slave, john_erohin (?), 23:49 , 31-Июл-22, (173) Хоть как можно и по nfs было Ее даже мс с sfu умел , RHEL Fan (?), 22:50 , 28-Июл-22, (111)   // Нельзя Домашнее задание на летние каникулы местных экспертов - уяснить для себя, пох. (?), 10:13 , 29-Июл-22, (139)   Ну, речь про хоть как была, а начинается с блокировками У меня уже отпуск л, RHEL Fan (?), 11:08 , 29-Июл-22, (142)   Именно И к ним был приставлен сисадмин Речь не о блокировках что конечно тоже , пох. (?), 11:43 , 29-Июл-22, (144)   Не надо им было свой Керберос делать Взяли бы mit или heimdal, там такого, врод, RHEL Fan (?), 22:58 , 28-Июл-22, (112) Думаю подобные сообщения пишет лично Максим для поддержания соответствующего уро, Аноним (145), 12:25 , 29-Июл-22, (146) Если нужно Linux2Linux only, то их есть , Аноним (155), 13:09 , 29-Июл-22, (152) Не твой, вот и бесишься , Анончик (?), 13:16 , 30-Июл-22, (172) На арч уже прилетела установил заплатку, самбой не пользуюсь , Аноним (82), 16:56 , 28-Июл-22, (82) // Почему ты её не удалил тогда , Аноним (92), 18:13 , 28-Июл-22, (92) // Потому что иногда некоторые аппликухи тянут её ии её части как обязательную зави, Kuromi (ok), 23:43 , 28-Июл-22, (114) // почему ты не пересобрал VLC без сосамбы и не выложил в AUR такова твоя благода, john_erohin (?), 06:24 , 29-Июл-22, (122) +1 Потому что каникулы Надо в доту гамать, пока учебный год не начался А там еще , Аноним (127), 08:14 , 29-Июл-22, (131) Всё правильно делает, в билдах пусть копается тот кому это лично нужно , Аноним (145), 12:31 , 29-Июл-22, (147) А зачем, если из самбы у VLC только smbclient в допзависимостях, т е плеер спок, anonimous (?), 14:01 , 29-Июл-22, (161) +1 Так ли это необходимо Подчас достаточно собрать пакет-заглушку, просто удовлетв, Kuromi (ok), 17:48 , 29-Июл-22, (167) Жесть Это ж надо - дебианщики обставили арча в гибкости прикинь, там этот , Аноним (-), 14:04 , 29-Июл-22, (164) Вот опять ресерчить чтобы добрать по векторам до десятки и или смотреть пароли в, erthink (ok), 03:48 , 29-Июл-22, (117) –1 // Да, Аноним (163), 14:02 , 29-Июл-22, (163) Есть 4 варианта работы 1 Линух клиент - сервер АД вин 2 Линух клиент - сервер , test (??), 06:51 , 29-Июл-22, (125) +1 // Если ты Линух клиент , то забей, забей (?), 09:03 , 29-Июл-22, (132) –1 // Если настроена доменная авторизация в линухе - то админу произвольный пользовате, Annoynimus (?), 21:40 , 01-Авг-22, (178) +1 // это проблема админа организации У клиента голова вообще не должна болеть по, забей (?), 01:41 , 02-Авг-22, (180) 2 и 4, iPony129412 (?), 13:06 , 29-Июл-22, (151) +1 3,7,9,16,20,25,26,31,32,51,68,69,77,78,81,82,117,125

Сообщения

[Сортировка по времени | RSS]

	111. "Уязвимость в Samba, позволяющая поменять пароль любому польз..."	+/–
	Сообщение от RHEL Fan (?), 28-Июл-22, 22:50
	Хоть как можно и по nfs было. Ее даже мс с sfu умел.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	139. "Уязвимость в Samba, позволяющая поменять пароль любому польз..."	+/–
	Сообщение от пох. (?), 29-Июл-22, 10:13
	Нельзя. Домашнее задание на летние каникулы местных экспертов - уяснить для себя почему nfs непригодна для подобных задач в силу принципиального design flaw времен "когда компьютеры были большими" (мелкие проблемы с блокировкам отдельно)
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимость в Samba, позволяющая поменять пароль любому польз..."	+/–
	Сообщение от RHEL Fan (?), 29-Июл-22, 11:08
	Ну, речь про "хоть как" была, а начинается "с блокировками". У меня уже отпуск летний закончился, недосуг ща в историю погружаться, но точно знаю, что на солярке использовали nfs и особо не жаловались. У сана компьютеры достаточно большими были?
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Уязвимость в Samba, позволяющая поменять пароль любому польз..."	+/–
	Сообщение от пох. (?), 29-Июл-22, 11:43
	Именно. И к ним был приставлен сисадмин. Речь не о блокировках (что конечно тоже на сегодня повод никогда не вспоминать об этом уежище) а о тотальном п-це в дизайне. Зачем мне фича "менять твой пароль", если я могу просто так твои файлы взять, и совсем без палева (и логи, аудит - хаха, вы о чем)? А вот smb/lanserver изначально делали в предположении что клиент без головы и тем более без админа и доверять ему нельзя, и клиентов этих - может быть очень много. Просто потому что на десять лет позже. Солярка, кстати, пыталась с этим что-нибудь сделать, но nis+ и изначально был мертворожденным, и распространения так и не получил "благодаря" патентам sun.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема