forum.opennet.ru - "Уязвимость в утилите smb4k, позволяющая получить права root в системе " (51)

"Уязвимость в утилите smb4k, позволяющая получить права root в системе "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в утилите smb4k, позволяющая получить права root в системе "	+/–
Сообщение от opennews (??), 14-Дек-25, 11:07
В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проблемы устранены в выпуске Smb4K 4.0.5. Проверить состояние новой версии пакета или подготовки исправления в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch и FreeBSD... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64422
Ответить \| Правка \| Cообщить модератору

Оглавление

В 2017 году уже была дыра в KAuth, эксплуатируемая через smb4k Странно, что то, Аноним (1), 11:07 , 14-Дек-25, (1) +6

Ух ты, очередной CVE - и НЕ про дырявую память сишки , Аноним (17), 13:06 , 14-Дек-25, (17) –14

Доколе Сколько себя помню, самба всегда была дырой, видать так и останется , Вознегодовал (?), 11:09 , 14-Дек-25, (2) –10

Точнее, архитектура протоколов SMB , Аноним (10), 12:27 , 14-Дек-25, (10) +4

только к архитектуре протоколов SMB данная дыра вроде отношения особо не имеет , mos87 (ok), 12:41 , 14-Дек-25, (13) +7

Тут про архитекторов, а не архитектуру , Аноним (17), 06:52 , 15-Дек-25, (43) –1

Только тут вообще не про архитектуру протоколов SMB, soarin (ok), 12:42 , 14-Дек-25, (14) +4

KDE всегда KDE Но красивое , Пуп (?), 11:25 , 14-Дек-25, (6) +3

кросивое да оно только абсолютно_вырвиглазным из коробки перестало быть, когда, mos87 (ok), 12:40 , 14-Дек-25, (12) –2
Qt интерфейс никогда красивостью не отмечался , Аноним (17), 13:08 , 14-Дек-25, (18)

Поэтому разработчиками KDE был создан фреймворк Kirigami , Аноним (20), 13:49 , 14-Дек-25, (20) –3

ну вот к чему приводит неявный забытый return 0 , Аноним (8), 11:48 , 14-Дек-25, (8)

кто сказал что забытый, может его специально не добавили, пользователь сказал от, Аноним (33), 20:14 , 14-Дек-25, (33)

Новость говорит для вывода ошибки был пропущен оператор return и выполнение н, Аноним (8), 01:20 , 15-Дек-25, (39) +1

новость не показатель, я иногда пишу в коде if чтото там с выводом в лог, а иног, Аноним (33), 06:53 , 15-Дек-25, (44)

Написано ведь которая пропускала только разделы cifs, smbfs и smb3 , то есть ус, Аноним (8), 15:46 , 15-Дек-25, (58)

Не знал, что smb4k еще жив Пакеты с ним не поставляются уже несколько лет , Аноним (11), 12:33 , 14-Дек-25, (11) –1
в бубунте нужно пол кедов поставить для этой утилиты , mos87 (ok), 12:42 , 14-Дек-25, (15) +2
Ммм прикольно Я конечно знал что виндовые шары дыра на дыре, но вот это - п, Аноним (16), 12:44 , 14-Дек-25, (16)

Microsoft имеет какое-то отношение к тому что утилиты в твоей эрзац-ОС написаны , Да ну нахер (?), 16:17 , 14-Дек-25, (24) +4

Они заложили славную традицию делать их дырявыми что капец Я сбился со счета, Аноним (-), 16:33 , 14-Дек-25, (25) –2

А в чём ещё должны быть уязвимости В калькуляторе Посмотри количество уязаимосте, iPony128052 (?), 18:30 , 14-Дек-25, (29) +2

Судя по msblast - еще в этом их фирменном RPC сервисе, забыл уже как он называет, Аноним (52), 10:01 , 15-Дек-25, (52)

Тысячи глаз по какой причине не сделали лучше , aname (ok), 19:55 , 14-Дек-25, (32) +2

потому, что у глазок нет ручек , 1 (??), 09:36 , 15-Дек-25, (51) +1
Потому что в переусложненной байде фигня получается SMB наворотили что капец ещ, Аноним (52), 10:03 , 15-Дек-25, (53) –1

Что там наворотили- то А то непонятно , aname (ok), 10:14 , 15-Дек-25, (55)

а ничего, тот факт, что монтировать имеет право только root, и uid 0 это буквалн, Аноним (33), 20:18 , 14-Дек-25, (34) –2

Подумай, каким образом утилита сабжа применяет опции монтирования Или, наприм, Аноним (17), 07:27 , 15-Дек-25, (49)

Первым делом после установки линукса всегда выносил всю самбу во всех проявления, Аноним (17), 13:16 , 14-Дек-25, (19) +1

На домашнем компьютере само собой Но в учреждении samba - основа всего , Аноним (38), 20:39 , 14-Дек-25, (38)

Но в учреждении samba - основа всего если все клиенты сидят на винде , Аноним (40), 06:15 , 15-Дек-25, (40) +1

Нет SMB - нет проблем Народ начинает понимать, зачем нужна виндоуз , Аноним (17), 06:58 , 15-Дек-25, (46)

в поликнике номер 4, наверное, ну в аэрофлоте видимо тоже, а в нормальных контор, Аноним (33), 06:58 , 15-Дек-25, (47) +1

подскажите плиз замену samba для обмена файлами и, иногда, совместной работы ft, noname1212124 (?), 09:02 , 15-Дек-25, (50)

Да, nextcloud owncloudХотя дома я использую Samba Windows нет Не поднимать же, iPony128052 (?), 10:07 , 15-Дек-25, (54)
sshfs чем плох, Аноним (33), 10:39 , 15-Дек-25, (56) –2

Скрыто модератором, 0xdeadbee (-), 19:37 , 15-Дек-25, (60)

Проблема надуманная До монтирования раздела сервер запросит авторизацию и не по, Аноним (38), 14:35 , 14-Дек-25, (21) –1

Пользователь введёт пароль, потому что ему понадобилось примонтировать папку Не, Аноним (23), 16:07 , 14-Дек-25, (23)

Пользователь сможет примонтировать только ресурс, который ему разрешено примонти, Аноним (38), 16:39 , 14-Дек-25, (26) +1

создать вм, и там себе сделать любую шару, не отходя от кассы, Аноним (33), 20:19 , 14-Дек-25, (35) +2

В том то и дело, что монтирование и размонтирование в smb4k разрешены без пароля, Аноним (27), 17:42 , 14-Дек-25, (27)

Предполагается, что на сервере сделаны верные настройки , Аноним (38), 18:26 , 14-Дек-25, (28) –3

Сервер может принадлежать хакеру и может даже отправлять эксплоиты , Аноним (40), 06:26 , 15-Дек-25, (42) +1

И что потом с ним делать Перебирать пароли пока вселенная не погаснет Понятно,, Аноним (30), 18:55 , 14-Дек-25, (30)

Там разве всё ещё не md5 с солью Такое нынче можно подбирать на облачных GPU за, Аноним (40), 06:23 , 15-Дек-25, (41) +1

даже в убунте 22 04 - yescrypt соль, Аноним (59), 19:37 , 15-Дек-25, (59)

кукисы чуть менее бесполезны, чем etc shadow Там сейчас тоже сплошь одни хеши , Аноним (17), 06:56 , 15-Дек-25, (45)

ну, ip там врядле используется, а браузеру поненять строку агента много ума не н, Аноним (33), 07:07 , 15-Дек-25, (48)

Хе-хе, это ты сайты не видел, где даже вообще есть фиксация IP, не только в пред, Аноним (17), 13:58 , 15-Дек-25, (57)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 14-Дек-25, 11:07 +6 +/–

В 2017 году уже была дыра в KAuth, эксплуатируемая через smb4k. Странно, что тогда smb4k не проверили, ведь проблемы очевидные.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

2. Сообщение от Вознегодовал (?), 14-Дек-25, 11:09 –10 +/–

Доколе?!! Сколько себя помню, самба всегда была дырой, видать так и останется...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Пуп (?), 14-Дек-25, 11:25 +3 +/–

KDE всегда KDE.
Но красивое.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #18

8. Сообщение от Аноним (8), 14-Дек-25, 11:48 +/–

> но в if-блоке для вывода ошибки был пропущен оператор "return" и выполнение не прерывалось.
ну вот к чему приводит "неявный" (забытый) return 0; :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

10. Сообщение от Аноним (10), 14-Дек-25, 12:27 +4 +/–

Точнее, архитектура протоколов SMB.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13, #14

11. Сообщение от Аноним (11), 14-Дек-25, 12:33 –1 +/–

Не знал, что smb4k еще жив. Пакеты с ним не поставляются уже несколько лет.

Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от mos87 (ok), 14-Дек-25, 12:40 –2 +/–

кросивое?? да оно только абсолютно_вырвиглазным из коробки перестало быть, когда стали нечто похожее на вынь10 лепить по умолчанию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

13. Сообщение от mos87 (ok), 14-Дек-25, 12:41 +7 +/–

только к архитектуре протоколов SMB данная дыра вроде отношения особо не имеет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #43

14. Сообщение от soarin (ok), 14-Дек-25, 12:42 +4 +/–

> Уязвимости присутствуют в обработчике Smb4KMountHelper и вызваны тем, что функции для монтирования (CVE-2025-66003) и отмонтирования (CVE-2025-66002) сетевой файловой системы должным образом не фильтровали опции, передаваемые командам mount.cifs и unmount.cifs, что позволяло непривилегированному пользователю передать данным командам любые опции через параметр mh_options.
Только тут вообще не про архитектуру протоколов SMB

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

15. Сообщение от mos87 (ok), 14-Дек-25, 12:42 +2 +/–

в бубунте нужно пол кедов поставить для этой "утилиты".

Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 14-Дек-25, 12:44 +/–

> Например, при помощи опций "filemode=04777,uid=0" всем файлам в примонтированном
> разделе будет выставлен флаг suid root.
Ммм.... прикольно! Я конечно знал что виндовые шары дыра на дыре, но вот это - просто новое слово в технике щелкания клювом, автоголов и тому подобных достижений :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #34

17. Сообщение от Аноним (17), 14-Дек-25, 13:06 –14 +/–

> не фильтровали опции
Ух ты, очередной CVE - и НЕ про дырявую память сишки...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

18. Сообщение от Аноним (17), 14-Дек-25, 13:08 +/–

> KDE. Но красивое.
Qt интерфейс никогда красивостью не отмечался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #20

19. Сообщение от Аноним (17), 14-Дек-25, 13:16 +1 +/–

Первым делом после установки линукса всегда выносил всю самбу во всех проявлениях.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #50

20. Сообщение от Аноним (20), 14-Дек-25, 13:49 –3 +/–

Поэтому разработчиками KDE был создан фреймворк Kirigami.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

21. Сообщение от Аноним (38), 14-Дек-25, 14:35 –1 +/–

Проблема надуманная. До монтирования раздела сервер запросит авторизацию и не позволит примонтировать ресурсы, которые данному пользователю не положены.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #27

23. Сообщение от Аноним (23), 14-Дек-25, 16:07 +/–

Пользователь введёт пароль, потому что ему понадобилось примонтировать папку. Не вижу никакой надуманности. Не zero-click, но хакнуть типичного "поставить линукс из коробки чтобы всё работало" можно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26

24. Сообщение от Да ну нахер (?), 14-Дек-25, 16:17 +4 +/–

>Я конечно знал что виндовые шары дыра на дыре
Microsoft имеет какое-то отношение к тому что утилиты в твоей эрзац-ОС написаны форменными птушниками?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #25

25. Сообщение от Аноним (-), 14-Дек-25, 16:33 –2 +/–

> Microsoft имеет какое-то отношение к тому что утилиты в твоей эрзац-ОС написаны
> форменными птушниками?
Они заложили славную традицию делать их дырявыми что капец :). Я сбился со счета сколько вулнов было в винде по поводу шар. Кто сказал что индусы нанятые по объявлению чем-то лучше птушников, собссно? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #29, #32

26. Сообщение от Аноним (38), 14-Дек-25, 16:39 +1 +/–

Пользователь сможет примонтировать только ресурс, который ему разрешено примонтировать. Что не так?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35

27. Сообщение от Аноним (27), 14-Дек-25, 17:42 +/–

В том то и дело, что монтирование и размонтирование в smb4k разрешены без пароля:
https://invent.kde.org/network/smb4k/-/blob/master/helpers/s...
Policy=yes
Для запроса пароля должно быть Policy=auth_admin

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #28

28. Сообщение от Аноним (38), 14-Дек-25, 18:26 –3 +/–

Предполагается, что на сервере сделаны верные настройки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #42

29. Сообщение от iPony128052 (?), 14-Дек-25, 18:30 +2 +/–

А в чём ещё должны быть уязвимости?
В калькуляторе?
Посмотри количество уязаимостей в NFS

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #52

30. Сообщение от Аноним (30), 14-Дек-25, 18:55 +/–

> добиться вывода содержимого любого файла, например, /etc/shadow
И что потом с ним делать? Перебирать пароли пока вселенная не погаснет? Понятно, что вывод любого файла серьёзная проблема, учитывая что в юниксе всё файл, но зачем такие убогие примеры приводить? Можно было бы что-то покреативнее придумать. Например, украсть куки у браузера или /home/vasya/passwords.txt.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41, #45

32. Сообщение от aname (ok), 14-Дек-25, 19:55 +2 +/–

Тысячи глаз по какой причине не сделали лучше?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #51, #53

33. Сообщение от Аноним (33), 14-Дек-25, 20:14 +/–

кто сказал что забытый, может его специально не добавили, пользователь сказал отмонтировать чтото, какие тут проверки и отказы, можешь - делай. варнинг можно добавить, посмотреть потом как часто в логах будет мелькать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #39

34. Сообщение от Аноним (33), 14-Дек-25, 20:18 –2 +/–

а ничего, тот факт, что монтировать имеет право только root, и uid=0 это буквално by дизайн.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #49

35. Сообщение от Аноним (33), 14-Дек-25, 20:19 +2 +/–

создать вм, и там себе сделать любую шару, не отходя от кассы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

38. Сообщение от Аноним (38), 14-Дек-25, 20:39 +/–

На домашнем компьютере само собой. Но в учреждении samba - основа всего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #40, #47

39. Сообщение от Аноним (8), 15-Дек-25, 01:20 +1 +/–

> кто сказал что забытый
Новость говорит "для вывода ошибки был пропущен оператор "return" и выполнение не прерывалось.".
А я к тому что привычка не писать в явном виде return 0; у обычных функций приводит к тому, что тупо забывают его писать там где нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #44

40. Сообщение от Аноним (40), 15-Дек-25, 06:15 +1 +/–

Но в учреждении samba - основа всего... если все клиенты сидят на винде.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #46

41. Сообщение от Аноним (40), 15-Дек-25, 06:23 +1 +/–

>Перебирать пароли пока вселенная не погаснет?
Там разве всё ещё не md5 с солью? Такое нынче можно подбирать на облачных GPU за вменяемое время, особенно если пароль это слово или слово с добавлением цифр в популярные места вроде замены O на 0 и цифры в начале и конце пароля.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #59

42. Сообщение от Аноним (40), 15-Дек-25, 06:26 +1 +/–

>Предполагается, что на сервере сделаны верные настройки.
Сервер может принадлежать хакеру и может даже отправлять эксплоиты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

43. Сообщение от Аноним (17), 15-Дек-25, 06:52 –1 +/–

Тут про архитекторов, а не архитектуру.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

44. Сообщение от Аноним (33), 15-Дек-25, 06:53 +/–

новость не показатель, я иногда пишу в коде if чтото там с выводом в лог, а иногда и без, просто чтобы помнить про такую возможность.
> что тупо забывают
бывает и такое, но редко, прям очень редко, если есть куча разнородных условий почему нельзя продолжать...логично проверять все условия, а потом по факту, продолжать или нет, сообщая в дебаг что причина такая или такие, но это логичнее делать в отдельной функцие...но, блин, на каждый чих такое тоже делать не будешь, do while, можно использовать, чтобы поиграться и включать/выключать условия.
в части umount, является ли это ошибкой сказать нельзя однозначно, была команда отсоединить, с какого рожна функция должна проверять что она является частью программы для работы только с какойто там фс и поэтому не должна трогать другие фс, а если smb6 завра релизнут, переписывать чтоли.
монтирование /bin это конечно сильно, но колхозить отдельный список каталогов куда нельзя монтировать это тоже бред, обычно для таких вещей делается префикс, в линуксе /mnt по умолчанию он из каробки есть, нафига изобретать велосипед, /media придумали, хз зачем, ..это скорее показатель того что старые стандарты еще не отменили, но уже не соблюдают, а новые еще не написали.
почему юзер не имеет права поменять себе /usr, контейнер же он может запустить со своим образом, значит и менять себе /usr, имеет право, значит ядро должно для данной пользовательской консоли создавать отдельный список смонтированных точек, и когда юзер монтирует /usr или /bin в его личном списке и менять, не трогая списки других юзеров, логично же, но писать лень, поэтому пусть kde эти проблемы решает как хочет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #58

45. Сообщение от Аноним (17), 15-Дек-25, 06:56 +/–

> Например, украсть куки у браузера
кукисы чуть менее бесполезны, чем /etc/shadow. Там сейчас тоже сплошь одни хеши сессий, привязанных на контекст (браузер, IP и т.д.). Сменишь контекст - пропадёт кука.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #48

46. Сообщение от Аноним (17), 15-Дек-25, 06:58 +/–

> все клиенты сидят на винде
Нет SMB - нет проблем. Народ начинает понимать, зачем нужна виндоуз.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

47. Сообщение от Аноним (33), 15-Дек-25, 06:58 +1 +/–

в поликнике номер 4, наверное, ну в аэрофлоте видимо тоже, а в нормальных конторах самбы нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

48. Сообщение от Аноним (33), 15-Дек-25, 07:07 +/–

ну, ip там врядле используется, а браузеру поненять строку агента много ума не надо, да и какбы, зачем, просто с этой кукой попытаться слить данные с сайта, или деньги со счета если сайт банка. Сайту то откуда знать кто там сидит с этой кукой, браузер с кэшем, или скрипт с хакером.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #57

49. Сообщение от Аноним (17), 15-Дек-25, 07:27 +/–

> монтировать имеет право только root
Подумай, каким образом утилита сабжа применяет опции монтирования... Или, например, как монтируется флэшка, когда её юзер в усб воткнул.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

50. Сообщение от noname1212124 (?), 15-Дек-25, 09:02 +/–

подскажите плиз замену samba для обмена файлами и, иногда, совместной работы? ftp? какой-то внутренний сайт типа nextcloud?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #54, #56

51. Сообщение от 1 (??), 15-Дек-25, 09:36 +1 +/–

потому, что у глазок нет ручек.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

52. Сообщение от Аноним (52), 15-Дек-25, 10:01 +/–

> А в чём ещё должны быть уязвимости?
Судя по msblast - еще в этом их фирменном RPC сервисе, забыл уже как он называется, lsass, чтоли. Во всяком случае раньше червяки не дающие даже апдейты скачать - невозбранно доставляли. А сейчас я уже честно говоря и не следил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

53. Сообщение от Аноним (52), 15-Дек-25, 10:03 –1 +/–

> Тысячи глаз по какой причине не сделали лучше?
Потому что в переусложненной байде фигня получается. SMB наворотили что капец еще майкрософт, разгребать эти авгиевы конюшни желающих предсказуемо немного. А тут еще - какой-то aux crap в жирных кедах. Монстр на монстре и монстром погоняет. Где столько мазохистов набрать для смотрения в это нечто? Еще и бесплатно небось, мды?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #55

54. Сообщение от iPony128052 (?), 15-Дек-25, 10:07 +/–

> подскажите плиз замену samba для обмена файлами и, иногда, совместной работы? ftp?
> какой-то внутренний сайт типа nextcloud?
Да, nextcloud/owncloud
Хотя дома я использую Samba (Windows нет). Не поднимать же инстансы nextcloud/owncloud ради такой мелочи. Работает из коробки хоть где (Android, iPadOS, macOS, Ubuntu).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

55. Сообщение от aname (ok), 15-Дек-25, 10:14 +/–

>> Тысячи глаз по какой причине не сделали лучше?
> Потому что в переусложненной байде фигня получается. SMB наворотили что капец еще
> майкрософт, разгребать эти авгиевы конюшни желающих предсказуемо немного. А тут еще
> - какой-то aux crap в жирных кедах. Монстр на монстре и
> монстром погоняет. Где столько мазохистов набрать для смотрения в это нечто?
> Еще и бесплатно небось, мды?
Что там наворотили- то? А то непонятно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

56. Сообщение от Аноним (33), 15-Дек-25, 10:39 –2 +/–

sshfs чем плох

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #60

57. Сообщение от Аноним (17), 15-Дек-25, 13:58 +/–

> ip там врядле используется
Хе-хе, это ты сайты не видел, где даже вообще есть фиксация IP, не только в пределах сессии.
> если сайт банка
Банки далеко не только кукисы используют. И даже при этом время жизни у сессии короткое. Ещё по секрету скажу, что надо воровать не только куку, но и все JS-переменные из памяти :))) Надеюсь, догадаешься, зачем. Сессия-то не персистент.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

58. Сообщение от Аноним (8), 15-Дек-25, 15:46 +/–

> я иногда пишу в коде if чтото там с выводом в лог, а иногда и без
Написано ведь "которая пропускала только разделы cifs, smbfs и smb3", то есть условно:
if (!(fs == cifs || fs == smbfs || fs == smb3))
{
debug_print("Unknown FS!");
return -1;
}
... И дальше нормальный код, и если в таком случае не сделать return, то будут проблемы.
> do while, можно использовать, чтобы поиграться и включать/выключать условия.
эт как? я чет не понял.
> с какого рожна функция должна проверять что она является частью программы для работы только с какойто там фс и поэтому не должна трогать другие фс,
Ну как с какого? Сама функция так и называется Smb4KMountHelper::unmount(), это же не Fat32MountHelper, программа имеет прямое отношение к smb.
> а если smb6 завра релизнут, переписывать чтоли.
добавят новый случай в выше приведенное условие, в чем проблема? В любом случае это проверка должна быть и должна быть проверка крайнего случая, когда ФС не та.
> хз зачем, ..это скорее показатель того что старые стандарты еще не отменили, но уже не соблюдают, а новые еще не написали.
Ну вот и я хз, не я автор, я сторонник не скрещивать "легаси" с "новым" кодом (противник так называемой обратной совместимости).
> почему юзер не имеет права
Не могу ответить на эти ваши вопросы, мне как-то по одному месту как там у них что сделано. Такие вопросы лучше задавать напрямую разработчикам, если вас это реально тревожит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

59. Сообщение от Аноним (59), 15-Дек-25, 19:37 +/–

даже в убунте 22.04 - yescrypt + соль

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

60. Сообщение от 0xdeadbee (-), 15-Дек-25, 19:37 Скрыто ботом-модератором +/–

sshfs не позволяет настроить права по алгоритму "юзер внутри группы внутри группы внутри группы и акцесс-листы в 7 уровней с перекрытиями", как привыкли виндоадмины.
анону уровнем выше советую bitrix копропортал и в порядке особого издевательства sharepoint.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 14-Дек-25, 11:07	+6 +/–
В 2017 году уже была дыра в KAuth, эксплуатируемая через smb4k. Странно, что тогда smb4k не проверили, ведь проблемы очевидные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17

2. Сообщение от Вознегодовал (?), 14-Дек-25, 11:09	–10 +/–
Доколе?!! Сколько себя помню, самба всегда была дырой, видать так и останется...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10

6. Сообщение от Пуп (?), 14-Дек-25, 11:25	+3 +/–
KDE всегда KDE. Но красивое.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12, #18

8. Сообщение от Аноним (8), 14-Дек-25, 11:48	+/–
> но в if-блоке для вывода ошибки был пропущен оператор "return" и выполнение не прерывалось. ну вот к чему приводит "неявный" (забытый) return 0; :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33

10. Сообщение от Аноним (10), 14-Дек-25, 12:27	+4 +/–
Точнее, архитектура протоколов SMB.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #13, #14

11. Сообщение от Аноним (11), 14-Дек-25, 12:33	–1 +/–
Не знал, что smb4k еще жив. Пакеты с ним не поставляются уже несколько лет.
Ответить \| Правка \| Наверх \| Cообщить модератору

12. Сообщение от mos87 (ok), 14-Дек-25, 12:40	–2 +/–
кросивое?? да оно только абсолютно_вырвиглазным из коробки перестало быть, когда стали нечто похожее на вынь10 лепить по умолчанию.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

13. Сообщение от mos87 (ok), 14-Дек-25, 12:41	+7 +/–
только к архитектуре протоколов SMB данная дыра вроде отношения особо не имеет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #43

14. Сообщение от soarin (ok), 14-Дек-25, 12:42	+4 +/–
> Уязвимости присутствуют в обработчике Smb4KMountHelper и вызваны тем, что функции для монтирования (CVE-2025-66003) и отмонтирования (CVE-2025-66002) сетевой файловой системы должным образом не фильтровали опции, передаваемые командам mount.cifs и unmount.cifs, что позволяло непривилегированному пользователю передать данным командам любые опции через параметр mh_options. Только тут вообще не про архитектуру протоколов SMB
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

15. Сообщение от mos87 (ok), 14-Дек-25, 12:42	+2 +/–
в бубунте нужно пол кедов поставить для этой "утилиты".
Ответить \| Правка \| Наверх \| Cообщить модератору

16. Сообщение от Аноним (16), 14-Дек-25, 12:44	+/–
> Например, при помощи опций "filemode=04777,uid=0" всем файлам в примонтированном > разделе будет выставлен флаг suid root. Ммм.... прикольно! Я конечно знал что виндовые шары дыра на дыре, но вот это - просто новое слово в технике щелкания клювом, автоголов и тому подобных достижений :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #24, #34

17. Сообщение от Аноним (17), 14-Дек-25, 13:06	–14 +/–
> не фильтровали опции Ух ты, очередной CVE - и НЕ про дырявую память сишки...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

18. Сообщение от Аноним (17), 14-Дек-25, 13:08	+/–
> KDE. Но красивое. Qt интерфейс никогда красивостью не отмечался.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #20

19. Сообщение от Аноним (17), 14-Дек-25, 13:16	+1 +/–
Первым делом после установки линукса всегда выносил всю самбу во всех проявлениях.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38, #50

20. Сообщение от Аноним (20), 14-Дек-25, 13:49	–3 +/–
Поэтому разработчиками KDE был создан фреймворк Kirigami.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

21. Сообщение от Аноним (38), 14-Дек-25, 14:35	–1 +/–
Проблема надуманная. До монтирования раздела сервер запросит авторизацию и не позволит примонтировать ресурсы, которые данному пользователю не положены.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #27

23. Сообщение от Аноним (23), 14-Дек-25, 16:07	+/–
Пользователь введёт пароль, потому что ему понадобилось примонтировать папку. Не вижу никакой надуманности. Не zero-click, но хакнуть типичного "поставить линукс из коробки чтобы всё работало" можно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #26

24. Сообщение от Да ну нахер (?), 14-Дек-25, 16:17	+4 +/–
>Я конечно знал что виндовые шары дыра на дыре Microsoft имеет какое-то отношение к тому что утилиты в твоей эрзац-ОС написаны форменными птушниками?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #25

25. Сообщение от Аноним (-), 14-Дек-25, 16:33	–2 +/–
> Microsoft имеет какое-то отношение к тому что утилиты в твоей эрзац-ОС написаны > форменными птушниками? Они заложили славную традицию делать их дырявыми что капец :). Я сбился со счета сколько вулнов было в винде по поводу шар. Кто сказал что индусы нанятые по объявлению чем-то лучше птушников, собссно? :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #29, #32

26. Сообщение от Аноним (38), 14-Дек-25, 16:39	+1 +/–
Пользователь сможет примонтировать только ресурс, который ему разрешено примонтировать. Что не так?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #35

27. Сообщение от Аноним (27), 14-Дек-25, 17:42	+/–
В том то и дело, что монтирование и размонтирование в smb4k разрешены без пароля: https://invent.kde.org/network/smb4k/-/blob/master/helpers/s... Policy=yes Для запроса пароля должно быть Policy=auth_admin
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #28

28. Сообщение от Аноним (38), 14-Дек-25, 18:26	–3 +/–
Предполагается, что на сервере сделаны верные настройки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #42

29. Сообщение от iPony128052 (?), 14-Дек-25, 18:30	+2 +/–
А в чём ещё должны быть уязвимости? В калькуляторе? Посмотри количество уязаимостей в NFS
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #52

30. Сообщение от Аноним (30), 14-Дек-25, 18:55	+/–
> добиться вывода содержимого любого файла, например, /etc/shadow И что потом с ним делать? Перебирать пароли пока вселенная не погаснет? Понятно, что вывод любого файла серьёзная проблема, учитывая что в юниксе всё файл, но зачем такие убогие примеры приводить? Можно было бы что-то покреативнее придумать. Например, украсть куки у браузера или /home/vasya/passwords.txt.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #41, #45

32. Сообщение от aname (ok), 14-Дек-25, 19:55	+2 +/–
Тысячи глаз по какой причине не сделали лучше?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #51, #53

33. Сообщение от Аноним (33), 14-Дек-25, 20:14	+/–
кто сказал что забытый, может его специально не добавили, пользователь сказал отмонтировать чтото, какие тут проверки и отказы, можешь - делай. варнинг можно добавить, посмотреть потом как часто в логах будет мелькать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #39

34. Сообщение от Аноним (33), 14-Дек-25, 20:18	–2 +/–
а ничего, тот факт, что монтировать имеет право только root, и uid=0 это буквално by дизайн.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #49

35. Сообщение от Аноним (33), 14-Дек-25, 20:19	+2 +/–
создать вм, и там себе сделать любую шару, не отходя от кассы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

38. Сообщение от Аноним (38), 14-Дек-25, 20:39	+/–
На домашнем компьютере само собой. Но в учреждении samba - основа всего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #40, #47

39. Сообщение от Аноним (8), 15-Дек-25, 01:20	+1 +/–
> кто сказал что забытый Новость говорит "для вывода ошибки был пропущен оператор "return" и выполнение не прерывалось.". А я к тому что привычка не писать в явном виде return 0; у обычных функций приводит к тому, что тупо забывают его писать там где нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33 Ответы: #44