forum.opennet.ru - "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." (61)

"Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..."	+/–
Сообщение от opennews (??) on 16-Июл-17, 00:00
В пакете Heimdal Kerberos (https://www.h5l.org/advisories.html?show=2017-07-11) и реализации протокола Kerberos, поставляемой в Samba (http://www.mail-archive.com/samba-announce@lists.samba....), выявлена уязвимость (https://orpheus-lyre.info/) (CVE-2017-11103 (https://security-tracker.debian.org/tracker/CVE-2017-11103)), позволяющая атакующему притвориться заслуживающим доверия сервисом через организацию MITM-атаки. Уязвимость присвоен критический уровень опасности. В контексте Samba уязвимость позволяет через MITM-атаку имитировать для клиента заслуживающие доверия файловые серверы SMB/CIFS, серверы печати или серверы авторизации. Проблема вызвана некорректной организацией проверки имени сервиса KDC-REP (https://web.mit.edu/kerberos/www/krb5-latest/doc/appdev/refs...) (Key Distribution Center) при аутентификации доступа клиента к сервису через систему билетов (tickets). Суть проблемы в том, что извлечение имени сервиса KDC-REP производилось из незашифрованного и неаутентифицированнго билета (ticket), в то время как спецификация Kerberos 5 требует извлекать имя сервиса только из зашифрованного и аутентифицированного ответа ('enc_part'). Передача имени сервиса без шифрования позволяет атакующему, имеющему возможность вклиниться в транзитный трафик, выдать себя за заслуживающий доверия сервис. Проблема присутствует с первых версий Heimdal Kerberos, выпущенных в 1996 году, и устранена в Heimdal Kerberos 7.4.0 (https://www.h5l.org), а также в выпусках Samba 4.6.6, 4.5.12, 4.4.15 (в Samba 4 встроен Heimdal). Уязвимость также затрагивает (https://support.microsoft.com/en-us/help/4022746/security-up...) системы Microsoft на базе Active Directory, например, Windows Server 2008. MIT Kerberos (https://web.mit.edu/kerberos/) проблеме не подвержен, как не подвержены проблеме и исполняемые файлы Samba, собранные с MIT Kerberos. Уязвимость уже устранена во FreeBSD (https://www.freebsd.org/security/advisories/FreeBSD-SA-17:05...), Debian (https://www.debian.org/security/2017/dsa-3909), Fedora (https://bugzilla.redhat.com/show_bug.cgi?id=1469998) и Ubuntu (https://www.ubuntu.com/usn/usn-3353-2/). Дистрибутивы SUSE (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2017-11103) и RHEL (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-11103) проблеме не подвержены (неофициальный heimdal из EPEL (https://bodhi.fedoraproject.org/updates/?packages=heimdal) уязвим), так как используют MIT Kerberos, а не Heimdal Kerberos. URL: https://www.us-cert.gov/ncas/current-activity/2017/07/12/Sam... Новость: https://www.opennet.ru/opennews/art.shtml?num=46859
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 00:00 , 16-Июл-17, (1) –6

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, яя, 00:30 , 16-Июл-17, (3)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Скотыняка, 00:35 , 16-Июл-17, (4) –6

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Анан, 00:56 , 16-Июл-17, (5) +5

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Скотыняка, 02:11 , 16-Июл-17, (11) +8

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 07:46 , 16-Июл-17, (19)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, нех, 09:46 , 16-Июл-17, (30)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 23:09 , 22-Июл-17, (65)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 11:37 , 16-Июл-17, (34) +2

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Admino, 02:42 , 18-Июл-17, (61) +1

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, iZEN, 11:01 , 18-Июл-17, (62) –3

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, ыы, 21:16 , 18-Июл-17, (63)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 23:12 , 22-Июл-17, (66)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 01:17 , 16-Июл-17, (7) +7
Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, пох, 09:39 , 16-Июл-17, (28) +5
Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 09:46 , 17-Июл-17, (51) –2

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, _, 18:18 , 17-Июл-17, (57)
Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Stax, 18:36 , 17-Июл-17, (58) +1

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Ph0zzy, 07:35 , 16-Июл-17, (18) –1

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Ivan_83, 20:09 , 16-Июл-17, (47)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 09:46 , 17-Июл-17, (52) –1

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, KBAKEP, 22:19 , 18-Июл-17, (64)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 10:58 , 16-Июл-17, (33) +2

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, Аноним, 23:14 , 22-Июл-17, (67)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, 123, 16:49 , 16-Июл-17, (39)

Уязвимость в Heimdal Kerberos, затрагивающая Samba 4, ананим.orig, 12:19 , 17-Июл-17, (54)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 01:08 , 16-Июл-17, (6) +2

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 01:18 , 16-Июл-17, (8)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 09:32 , 16-Июл-17, (24) +2

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 23:15 , 22-Июл-17, (68)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 02:37 , 16-Июл-17, (12) +2

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., zanswer CCNA RS and S, 07:53 , 16-Июл-17, (21) –5

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 09:34 , 16-Июл-17, (25) +5

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., ананим.orig, 12:21 , 17-Июл-17, (55) +2
Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., _, 23:38 , 17-Июл-17, (60) –2

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 09:34 , 16-Июл-17, (26) +6

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Hellraiser, 10:38 , 16-Июл-17, (32)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 03:07 , 16-Июл-17, (13) –3

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 07:52 , 16-Июл-17, (20)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 09:38 , 16-Июл-17, (27) –3

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., пох, 09:41 , 16-Июл-17, (29) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Ебилд Гентович, 10:19 , 16-Июл-17, (31)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 13:42 , 16-Июл-17, (36) +3
Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., лютый жабист__, 13:49 , 16-Июл-17, (37) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 15:51 , 16-Июл-17, (38)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 23:18 , 22-Июл-17, (69)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 07:54 , 16-Июл-17, (22) +1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 23:18 , 22-Июл-17, (70)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., ананим.orig, 13:12 , 16-Июл-17, (35) –3

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., ананим.orig, 19:31 , 16-Июл-17, (43) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., 123, 19:43 , 16-Июл-17, (45) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., ананим.orig, 20:26 , 16-Июл-17, (48) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 07:33 , 17-Июл-17, (49) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 09:34 , 17-Июл-17, (50) –1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Led, 22:47 , 17-Июл-17, (59) +1

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Michael Shigorin, 21:02 , 12-Авг-17, (72)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 18:56 , 16-Июл-17, (41) +4

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., ананим.orig, 19:34 , 16-Июл-17, (44)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Michael Shigorin, 21:08 , 12-Авг-17, (73)

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., 123, 19:56 , 16-Июл-17, (46) –3

Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..., Аноним, 17:23 , 17-Июл-17, (56) +3

Сообщения по теме [Сортировка по времени | RSS]

1. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" –6 +/–

Сообщение от Аноним (??) on 16-Июл-17, 00:00

Этот SMB/CIFS уже давным-давно следовало закoпать и забeтонировать, чтоб не выбралось.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от яя on 16-Июл-17, 00:30

Альтернативы?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" –6 +/–

Сообщение от Скотыняка on 16-Июл-17, 00:35

NFS либо распределенные сетевые FS

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +5 +/–

Сообщение от Анан on 16-Июл-17, 00:56

То есть, либо не работает, либо требует 100500 ресурсов. Кто-то, либо траллирует, либо не разбирается.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +8 +/–

Сообщение от Скотыняка on 16-Июл-17, 02:11

Га-га-га
Это NFS-то не работает?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

19. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от Аноним (??) on 16-Июл-17, 07:46

простите - а давно pNFS поддерживается везде?
А в остальном маркиза - вы упираетесь в проблему 100500 клиентов через одно горлышко сетевого интерфейса сервера и горлышко одного диска подключенного к серверу.
А в остальном прекрасная маркиза.. все хорошо.. все хорошо.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

30. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от нех on 16-Июл-17, 09:46

Чегой-то ты анонимом стал подписываться? Думал, не узнает никто?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

65. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от Аноним (??) on 22-Июл-17, 23:09

Зачетно распарсил.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

34. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +2 +/–

Сообщение от Аноним (??) on 16-Июл-17, 11:37

А давно smb стало аналогом pnfs?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

61. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +1 +/–

Сообщение от Admino (ok) on 18-Июл-17, 02:42

> NFS
Это та штука, которая подвешивает клиента напрочь при потере связи с сервером?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

62. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" –3 +/–

Сообщение от iZEN (ok) on 18-Июл-17, 11:01

Это на линуксах она так работает? Чините консерваторию.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

63. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от ыы on 18-Июл-17, 21:16

и на чпуксах тоже подвешивает. крайне нестабильная и ненадежная штука.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

66. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от Аноним (??) on 22-Июл-17, 23:12

> и на чпуксах тоже подвешивает. крайне нестабильная и ненадежная штука.
Новые клоун на форуме? Расскажи, как ты делаешь из неё нестабильную и не надежную - use case в студию с окружением, примером строки монтирования и конкретной ошибкой.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

7. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +7 +/–

Сообщение от Аноним (??) on 16-Июл-17, 01:17

> NFS
Шило на мыло. :(

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

28. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +5 +/–

Сообщение от пох on 16-Июл-17, 09:39

о, да, йа-йа - вместо ужасной самбы в которой, ну надо же, можно подменить сервер (очень теоретически и в насквозь дырявой сети), давайте пользоваться nfs, которая в штатных конфигурациях не то что сервер - клиентов-то авторизовать не умеет (и при этом - complete trusts удаленной системе)
Единственное (кривое и страшное как смерть от поноса) решение.... тадам - Kerberos!
(complete trust, разумеется, никуда не девается, ну хоть авторизация не по ip)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

51. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" –2 +/–

Сообщение от Аноним (??) on 17-Июл-17, 09:46

MS не пишет клиент под NFS, а опенсорс сообщество так и не написало клиент для винды. Наверно потому что NFS никому не нужен.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

57. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от _ (??) on 17-Июл-17, 18:18

Всё как обычно! Ванузятнеги не знают свой зонт :)

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

58. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +1 +/–

Сообщение от Stax (ok) on 17-Июл-17, 18:36

Почему? Вполне себе пишет. Временами исправляет баги и увеличивает производительность (в 7-ке лучше, чем в XP+SFU, в 8-ке еще лучше). Но начиная с 8-ки доступен исключительно в enterprise-версии (может еще в какой-то близкой к enterprise), в home/pro - фиг с маслом, а не NFS-клиент.
NFS нужен, к примеру, если требуется хорошая производительность - 1 гбит вообще без твиков (самба не всегда), 10 гигабит с минимальными твиками. Есть и другие причины использовать. Но в целом да, нужен он не очень часто по той причине, что если нагрузка маленькая, то интероперабельность хуже, чем у самбы, а если большая - NFS не получается нормально кластеризовать, pNFS существует где-то в вакууме или за большие деньги, или полу-работающий и при этом решает в первую очередь проблемы производительности, а не отказоустойчивости.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

18. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" –1 +/–

Сообщение от Ph0zzy (ok) on 16-Июл-17, 07:35

webdav?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

47. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от Ivan_83 (ok) on 16-Июл-17, 20:09

Ни клиентов ни серверов для него нормальных нет.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

52. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" –1 +/–

Сообщение от Аноним (??) on 17-Июл-17, 09:46

> Ни клиентов ни серверов для него нормальных нет.
Пробовали. Работает очень не стабильно в винде.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

64. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от KBAKEP (ok) on 18-Июл-17, 22:19

AFS?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

33. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +2 +/–

Сообщение от Аноним (??) on 16-Июл-17, 10:58

Причем тут smb/cifs? В маздае та же уязвимость.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

67. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от Аноним (??) on 22-Июл-17, 23:14

> Причем тут smb/cifs? В маздае та же уязвимость.
Другая. Смотри CVE.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

39. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от 123 (??) on 16-Июл-17, 16:49

Дырка в kerberos. И если у тебя самба / KDC смотрит наружу - ты сам себе злобный буратино. MITM атаки в локалке? Ну и винды уже с 2008 сервера есть намного более защищенные протоколы. Их конечно выключают.. но виновата MS конечно.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

54. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4" +/–

Сообщение от ананим.orig on 17-Июл-17, 12:19

> Ну и винды уже с 2008 сервера есть намного более защищенные протоколы
И тут должен идти "например".
Типа "тикет можно получить так ..."

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

6. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-17, 01:08

Надо еще в IPX стеке уязвимости поискать. А то мало ли может быть NetWare кто-то юзает до сих пор.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Аноним (??) on 16-Июл-17, 01:18

> Надо еще в IPX стеке уязвимости поискать. А то мало ли может
> быть NetWare кто-то юзает до сих пор.
Конечно юзают, но не афишируют во избежание всяких кулхацкеров.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

24. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-17, 09:32

IPX'у внешние атаки кулхацкеров не страшны, ибо через общественные сети он не распространяется.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

68. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Аноним (??) on 22-Июл-17, 23:15

> IPX'у внешние атаки кулхацкеров не страшны, ибо через общественные сети он не
> распространяется.
Кулхацкеры обычно уже внутри сетей.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

12. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +2 +/–

Сообщение от Аноним (??) on 16-Июл-17, 02:37

Получается мелкософт стырили код у Heimdal Kerberos?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –5 +/–

Сообщение от zanswer CCNA RS and S on 16-Июл-17, 07:53

В новости написано, что Microsoft повторила поведение работы протокола, то есть они использовали реализацию Heimdal, как референсную, при реализации своего Kerberos сервера.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

25. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +5 +/–

Сообщение от Аноним (??) on 16-Июл-17, 09:34

Референсная реализация — это та, в которой нажимают Ctrl+C?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

55. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +2 +/–

Сообщение от ананим.orig on 17-Июл-17, 12:21

Не-не!
Главное — там нажимают Ctrl-V.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

60. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –2 +/–

Сообщение от _ (??) on 17-Июл-17, 23:38

>Референсная реализация — это та, в которой нажимают Ctrl+C?
У этих диких людей жмут Ctrl+Ins :)

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

26. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +6 +/–

Сообщение от Аноним (??) on 16-Июл-17, 09:34

Знаем, как они "референсно" у бздунов стек TCP/IP использовали ;)

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

32. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Hellraiser (??) on 16-Июл-17, 10:38

+1
мелкософт спалился на одинаковой уязвимости

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –3 +/–

Сообщение от Аноним (??) on 16-Июл-17, 03:07

Ещё вчера обновы для Ubuntu пришли, а вообще Samba это зло, но увы, это зависимость VLC, и без неё IPTV не посмотришь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Аноним (??) on 16-Июл-17, 07:52

Чего? Зачем IPTV самба вообще? Это для шаринга видео с других устройств, а не IPTV. Собери VLC без libsmb и всё нормально работает. По крайней мере я пересобрал MPV, всё работает.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

27. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –3 +/–

Сообщение от Аноним (??) on 16-Июл-17, 09:38

Чего человека минусуете? Нынешние "линуксоиды"-убунтоиды не умеют проги из исходников собирать?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

29. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от пох on 16-Июл-17, 09:41

> Чего человека минусуете? Нынешние "линуксоиды"-убунтоиды не умеют проги из исходников
> собирать?
ждут ебилдов.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

31. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Ебилд Гентович on 16-Июл-17, 10:19

А что нам ждать, мы давно тут. Флаги правильные давайте и будет вам счастье. Мы же не Убунтовичи, с ними пока соберёшь - облысеешь.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

36. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +3 +/–

Сообщение от Аноним (??) on 16-Июл-17, 13:42

> Чего человека минусуете? Нынешние "линуксоиды"-убунтоиды не умеют проги из исходников
> собирать?
Нынешние "линуксоиды" не умеют даже темы с обоями кастомизировать, для смены ВМ, на полном серьезе дистрибутив меняют, все что не похоже на максималочку "красноглaзым за*ротсвом" называют, главными критериями качества и удобства пользования свистелки и перделки в установщике и подобранные дефолты считают - чтобы "Устанавливать как в современных ОС! Установил и сразу работать можно было! Копии ~/.config, /home, перенос ОС и настроек с помощью копирования? Нет, не слышали, врети вы наверное все!".
А вы про сборку из исходников завернули.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

37. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от лютый жабист__ on 16-Июл-17, 13:49

Чем мешает клиент самбы? А вот всю жизнь потом руками пересобирать пакет - это красноглaзие

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

38. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Аноним (??) on 16-Июл-17, 15:51

> Чем мешает клиент самбы?
Своим присутствием в системе. Я самбой не пользовался никогда и пользоваться не собираюсь, а требует её только MPV.
> А вот всю жизнь потом руками пересобирать пакет - это красноглaзие
Об автоматической пересборке не слышал? Есть даже в Debian, есть-пить не просит. На моём (не самом свежем) железе 2007 года собирает за пару минут. К тому же обновления на стабилке прилетают не так уж часто. Раз в полгода пересобрать пакет наверное не оторвутся руки?
Ну и потом, у меня есть пара самописных софтин, для которых я тоже собираю пакеты, почему бы и нет? И ещё несколько пакетов пересобирал с патчами, потому что их нигде нет, патчи мои, писались для себя, навряд ли кому-то ещё нужны, а уж в апстрим их точно принимать никогда не будут.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

69. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Аноним (??) on 22-Июл-17, 23:18

Т.е. этот ваш линукс можно использовать только после обработки напильником, т.е. копилятором?

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

22. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +1 +/–

Сообщение от Аноним (??) on 16-Июл-17, 07:54

Ну так соберите VLC без Samba и смотрите сколько влезет. Выросло поколение…

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

70. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Аноним (??) on 22-Июл-17, 23:18

> Ну так соберите VLC без Samba и смотрите сколько влезет. Выросло поколение…
Что ещё без чего надо пересобрать перед тем как смотреть сколько влезет?
Весь список сразу, пожалуйста.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

35. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –3 +/–

Сообщение от ананим.orig on 16-Июл-17, 13:12

> Дистрибутивы SUSE и RHEL проблеме не подвержены (неофициальный heimdal из EPEL уязвим), так как используют MIT Kerberos, а не Heimdal Kerberos.
Ну там в сборках самбы просто нет домена АД вообще и цербера в частности, так что конечно не подвержены.
Зыж
Про мастдай улыбнуло.
Теперь можно тыкать этой новостью, утверждая что это мс создает ад на основе самбы, а не наоборот.
Хотя,.. это логично и практично в общем то.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от ананим.orig on 16-Июл-17, 19:31

Ззыж
Да, цербер в макоси тоже на хеймдале.
Сговор рептилоидов? :)

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

45. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от 123 (??) on 16-Июл-17, 19:43

Сколько лет на маке нормально его завести не удавалось. С каждым апдейтом отлетает нафиг.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

48. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от ананим.orig on 16-Июл-17, 20:26

Сервер?
Вроде там всё норм.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

49. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от Аноним (??) on 17-Июл-17, 07:33

У вас там ад на макоси? Да это просто охренительно, обязательно почитаю на эту тему!

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

50. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –1 +/–

Сообщение от Аноним (??) on 17-Июл-17, 09:34

Она сама по себе — ад.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

59. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +1 +/–

Сообщение от Led (ok) on 17-Июл-17, 22:47

> Она сама по себе — ад.
Не путайте Ад с Содомом.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

72. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Michael Shigorin (ok) on 12-Авг-17, 21:02

>> Дистрибутивы SUSE и RHEL проблеме не подвержены (неофициальный heimdal из EPEL уязвим),
>> так как используют MIT Kerberos, а не Heimdal Kerberos.
> Ну там в сборках самбы просто нет домена АД вообще и цербера в частности,
> так что конечно не подвержены.
Хозяйке на заметку: http://altlinux.org/SambaDC (есть в http://altlinux.org/starterkits/server под галочкой).

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

41. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +4 +/–

Сообщение от Аноним (??) on 16-Июл-17, 18:56

Кто хочет посмотреть подробнее предметную область samba, Heimdal Kerberos, MIT Kerberos  есть отличный доклад Александра Боковового:
http://0x1.tv/Планы_развития_Samba_—_upstream_и_downstream_(Александр_Боковой,_OSSDEVCONF-2015)
или
https://vimeo.com/134560237
непосредственно про samba, Heimdal Kerberos, MIT Kerberos описание будет с 31 минуты.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от ананим.orig on 16-Июл-17, 19:34

Спасибо, интересно.
Не зря значит ещё тут коменты просматриваю.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

73. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +/–

Сообщение от Michael Shigorin (ok) on 12-Авг-17, 21:08

>> http://0x1.tv/Планы_развития_Samba_—_upstream_и_downstream_(Александр_Боковой,_OSSDEVCONF-2015)
> Спасибо, интересно.
В этом году будет 22--24 сентября, приезжайте в Калугу: https://www.basealt.ru/about/14-conf-kaluga/ ;-)  Не знаю, будет ли там ab@ с учётом того, что недавно он приезжал в Минск, судя по talks@lvee -- но обычно интересных людей и тем хватает.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

46. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." –3 +/–

Сообщение от 123 (??) on 16-Июл-17, 19:56

Ну толстый сильно привирает  -  SMB была разработана  как раз таки майками и ibm. И первая ее реализация нормальная как раз таки была в windows for worgroups и полуоси.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

56. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..." +3 +/–

Сообщение от Аноним (??) on 17-Июл-17, 17:23

+15 за вброс
гугли "nbserver 1.5"

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	–6 +/–
Сообщение от Аноним (??) on 16-Июл-17, 00:00
Этот SMB/CIFS уже давным-давно следовало закoпать и забeтонировать, чтоб не выбралось.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от яя on 16-Июл-17, 00:30
	Альтернативы?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	4. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	–6 +/–
	Сообщение от Скотыняка on 16-Июл-17, 00:35
	NFS либо распределенные сетевые FS
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+5 +/–
	Сообщение от Анан on 16-Июл-17, 00:56
	То есть, либо не работает, либо требует 100500 ресурсов. Кто-то, либо траллирует, либо не разбирается.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	11. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+8 +/–
	Сообщение от Скотыняка on 16-Июл-17, 02:11
	Га-га-га Это NFS-то не работает?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	19. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от Аноним (??) on 16-Июл-17, 07:46
	простите - а давно pNFS поддерживается везде? А в остальном маркиза - вы упираетесь в проблему 100500 клиентов через одно горлышко сетевого интерфейса сервера и горлышко одного диска подключенного к серверу. А в остальном прекрасная маркиза.. все хорошо.. все хорошо.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	30. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от нех on 16-Июл-17, 09:46
	Чегой-то ты анонимом стал подписываться? Думал, не узнает никто?
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	65. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от Аноним (??) on 22-Июл-17, 23:09
	Зачетно распарсил.
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	34. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+2 +/–
	Сообщение от Аноним (??) on 16-Июл-17, 11:37
	А давно smb стало аналогом pnfs?
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	61. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+1 +/–
	Сообщение от Admino (ok) on 18-Июл-17, 02:42
	> NFS Это та штука, которая подвешивает клиента напрочь при потере связи с сервером?
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	62. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	–3 +/–
	Сообщение от iZEN (ok) on 18-Июл-17, 11:01
	Это на линуксах она так работает? Чините консерваторию.
	Ответить \| Правка \| ^ к родителю #61 \| Наверх \| Cообщить модератору


	63. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от ыы on 18-Июл-17, 21:16
	и на чпуксах тоже подвешивает. крайне нестабильная и ненадежная штука.
	Ответить \| Правка \| ^ к родителю #62 \| Наверх \| Cообщить модератору


	66. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от Аноним (??) on 22-Июл-17, 23:12
	> и на чпуксах тоже подвешивает. крайне нестабильная и ненадежная штука. Новые клоун на форуме? Расскажи, как ты делаешь из неё нестабильную и не надежную - use case в студию с окружением, примером строки монтирования и конкретной ошибкой.
	Ответить \| Правка \| ^ к родителю #63 \| Наверх \| Cообщить модератору


	7. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+7 +/–
	Сообщение от Аноним (??) on 16-Июл-17, 01:17
	> NFS Шило на мыло. :(
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	28. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+5 +/–
	Сообщение от пох on 16-Июл-17, 09:39
	о, да, йа-йа - вместо ужасной самбы в которой, ну надо же, можно подменить сервер (очень теоретически и в насквозь дырявой сети), давайте пользоваться nfs, которая в штатных конфигурациях не то что сервер - клиентов-то авторизовать не умеет (и при этом - complete trusts удаленной системе) Единственное (кривое и страшное как смерть от поноса) решение.... тадам - Kerberos! (complete trust, разумеется, никуда не девается, ну хоть авторизация не по ip)
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	51. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	–2 +/–
	Сообщение от Аноним (??) on 17-Июл-17, 09:46
	MS не пишет клиент под NFS, а опенсорс сообщество так и не написало клиент для винды. Наверно потому что NFS никому не нужен.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	57. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от _ (??) on 17-Июл-17, 18:18
	Всё как обычно! Ванузятнеги не знают свой зонт :)
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	58. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+1 +/–
	Сообщение от Stax (ok) on 17-Июл-17, 18:36
	Почему? Вполне себе пишет. Временами исправляет баги и увеличивает производительность (в 7-ке лучше, чем в XP+SFU, в 8-ке еще лучше). Но начиная с 8-ки доступен исключительно в enterprise-версии (может еще в какой-то близкой к enterprise), в home/pro - фиг с маслом, а не NFS-клиент. NFS нужен, к примеру, если требуется хорошая производительность - 1 гбит вообще без твиков (самба не всегда), 10 гигабит с минимальными твиками. Есть и другие причины использовать. Но в целом да, нужен он не очень часто по той причине, что если нагрузка маленькая, то интероперабельность хуже, чем у самбы, а если большая - NFS не получается нормально кластеризовать, pNFS существует где-то в вакууме или за большие деньги, или полу-работающий и при этом решает в первую очередь проблемы производительности, а не отказоустойчивости.
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	18. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	–1 +/–
	Сообщение от Ph0zzy (ok) on 16-Июл-17, 07:35
	webdav?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	47. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от Ivan_83 (ok) on 16-Июл-17, 20:09
	Ни клиентов ни серверов для него нормальных нет.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	52. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	–1 +/–
	Сообщение от Аноним (??) on 17-Июл-17, 09:46
	> Ни клиентов ни серверов для него нормальных нет. Пробовали. Работает очень не стабильно в винде.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	64. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от KBAKEP (ok) on 18-Июл-17, 22:19
	AFS?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	33. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+2 +/–
	Сообщение от Аноним (??) on 16-Июл-17, 10:58
	Причем тут smb/cifs? В маздае та же уязвимость.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	67. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от Аноним (??) on 22-Июл-17, 23:14
	> Причем тут smb/cifs? В маздае та же уязвимость. Другая. Смотри CVE.
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	39. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от 123 (??) on 16-Июл-17, 16:49
	Дырка в kerberos. И если у тебя самба / KDC смотрит наружу - ты сам себе злобный буратино. MITM атаки в локалке? Ну и винды уже с 2008 сервера есть намного более защищенные протоколы. Их конечно выключают.. но виновата MS конечно.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	54. "Уязвимость в Heimdal Kerberos, затрагивающая Samba 4"	+/–
	Сообщение от ананим.orig on 17-Июл-17, 12:19
	> Ну и винды уже с 2008 сервера есть намного более защищенные протоколы И тут должен идти "например". Типа "тикет можно получить так ..."
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору

6. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..."	+2 +/–
Сообщение от Аноним (??) on 16-Июл-17, 01:08
Надо еще в IPX стеке уязвимости поискать. А то мало ли может быть NetWare кто-то юзает до сих пор.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..."	+/–
	Сообщение от Аноним (??) on 16-Июл-17, 01:18
	> Надо еще в IPX стеке уязвимости поискать. А то мало ли может > быть NetWare кто-то юзает до сих пор. Конечно юзают, но не афишируют во избежание всяких кулхацкеров.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	24. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..."	+2 +/–
	Сообщение от Аноним (??) on 16-Июл-17, 09:32
	IPX'у внешние атаки кулхацкеров не страшны, ибо через общественные сети он не распространяется.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	68. "Критическая уязвимость в Heimdal Kerberos, затрагивающая Sam..."	+/–
	Сообщение от Аноним (??) on 22-Июл-17, 23:15
	> IPX'у внешние атаки кулхацкеров не страшны, ибо через общественные сети он не > распространяется. Кулхацкеры обычно уже внутри сетей.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору