Подготовлены (https://www.mail-archive.com/samba-announce@lists.samba...) корректирующие выпуски пакета Samba 4.9.3, 4.8.7 и 4.7.12, в которых устранено несколько уязвимостей:

-  CVE-2018-14629 (https://security-tracker.debian.org/tracker/CVE-2018-14629) - непривилегированный пользователь может инициировать зацикливание встроенного DNS-сервера через создание определённым образом оформленной CNAME-записи при помощи утилиты ldbadd;

-  CVE-2018-16841 (https://security-tracker.debian.org/tracker/CVE-2018-16841) - двойное освобождение блока памяти (double-free) при выполнении аутентификации с использованием смарт-карты может привести к краху процесса KDC в случае использования корректного сертификата, не соответствующего  ожидаемому значению принципала в AS-REQ;

-  CVE-2018-16851 (https://security-tracker.debian.org/tracker/CVE-2018-16851) - разыменование нулевого указателя в коде LDAP-сервера  Samba AD DC может привести к завершению работы сервиса LDAP при обработке определённым образом оформленных поисковых LDAP-запросов, результат которых превышает 256MB;

-  CVE-2018-16852 (https://security-tracker.debian.org/tracker/CVE-2018-16852) - разыменование нулевого указателя в коде DNS-сервера  Samba AD DC  может привести к завершению работы встроенного DNS-сервера при обработке данных из специально оформленной DNS зоны;

-  CVE-2018-16853 (https://security-tracker.debian.org/tracker/CVE-2018-16853) - действия пользователя домена  Samba AD могут привести к краху  KDC в случае сборки MIT Kerberos с нестандартными настройками;

-  CVE-2018-16857 (https://security-tracker.debian.org/tracker/CVE-2018-16857) - неработоспособность кода противодействия подбору паролей при bruteforcе-атаке, длительностью более трёх минут.

URL: https://www.mail-archive.com/samba-announce@lists.samba...
Новость: https://www.opennet.me/opennews/art.shtml?num=49668

• Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Аноним, 18:43 , 27-Ноя-18
  • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,A.Stahl, 19:28 , 27-Ноя-18
    • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Аноним, 19:42 , 27-Ноя-18
      • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,A.Stahl, 19:45 , 27-Ноя-18
        • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Аноним, 19:49 , 27-Ноя-18
          • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Ivan_83, 20:09 , 27-Ноя-18
            • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Аноним, 20:18 , 27-Ноя-18
              • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Анонн, 20:45 , 27-Ноя-18
                • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Moomintroll, 11:30 , 28-Ноя-18
              • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Аноним, 21:32 , 27-Ноя-18
            • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,уася, 13:51 , 28-Ноя-18
  • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Онаним, 20:27 , 27-Ноя-18
    • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,Аноним, 21:34 , 27-Ноя-18
    • Обновление Samba 4.9.3, 4.8.7 и 4.7.12 с устранением 6 уязви...,adolfus, 11:07 , 28-Ноя-18

> двойное освобождение блока памяти
> разыменование нулевого указателя
> разыменование нулевого указателя

Говорите так, словно виноват си. Просто разрабы недосмотрели, с кем не бывает. И вообще, на любом языке можно ошибиться. Си нипричем.

Допивай свой чай: твоя Ява-программа наверное уже запустилась.

Долго ждать не приходиться ведь жвм написана на супирскарасной плюсы

Ну так сама Ява и не тормозит. Тормозят программы на Яве.

Я даже знаю кто их тормозит: их тормозит жадность запускающих которые жадные что б купит нормальное железо. А так плюсы на котором написали жвм не в пределах что угодно затормозит даже самба

Не нужно считать чужие деньги.
Хочешь чтобы у других твои жава проги быстро работали - покупай людям железо на свои деньги.

Смысле мои, я си-программист

> Смысле мои, я си-программист

А еще левая рука Линуса и тайный консультант Бернштейна с Кнутом.
В общем, самый обыкновенный аноним опеннета.

> обыкновенный аноним опеннета.

Здесь нет обыкновенных. Все — выдающиеся!

>си-погромист

Fixed

за воротник тебе, будешь юзать то что дали

Желающих переписать это на пыхтоне или рубях нет, так что увы.
(на самом деле нет не желающих, а умеющих на этом в проекты чуть более студенческой поделки, ну да ладно)

Никогда не понимал сути переписывания чего-то на более медленном языке.
Просто нужно сделать биндинг к языку X, а новые возможности уже писать на языке Y.

Есть такой сайт netlib.org, где гнездится чуть менее, чем вся компьютерная математика. Тила лапака и оду/pde-решалок. Написано все на фортране вперемежку с k&r си. Всякий раз как рождается очередной нуб червяка или ржавчины (раньше си дабл-кросс и жава), раздается голос -- пора переписать все это говно мамонта на модном и молодежноя языке. И представьте себе, каждый раз берутся за это дело.