forum.opennet.ru - "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." (45)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
Сообщение от opennews (ok) on 02-Авг-14, 02:28
Представлены (http://permalink.gmane.org/gmane.network.samba.announce/319) корректирующие выпуски Samba 4.1.11 и 4.0.21 (http://www.samba.org/), в которых устранена уязвимость (http://www.samba.org/samba/security/CVE-2014-3560) (CVE-2014-3560), которая позволяет организовать удалённое выполнение кода злоумышленника с правами пользователя root. Проблема вызвана ошибкой в коде демона nmbd и проявляется только при использовании Samba в качестве сервера имён NetBIOS (http://ru.wikipedia.org/wiki/NetBIOS). Атака может быть совершена без проведения аутентификации. В качестве запасного пути защиты рекомендуется не запускать процесс nmbd. URL: http://permalink.gmane.org/gmane.network.samba.announce/319 Новость: http://www.opennet.me/opennews/art.shtml?num=40314
Ответить \| Правка \| Cообщить модератору

Оглавление

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., vitalif, 02:28 , 02-Авг-14, (1) –3

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., _KUL, 03:54 , 02-Авг-14, (2)
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 10:08 , 02-Авг-14, (12) +2

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., pavlinux, 23:54 , 03-Авг-14, (41)
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., vitalif, 22:14 , 05-Авг-14, (45)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Ванга, 04:03 , 02-Авг-14, (3)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Led, 04:42 , 02-Авг-14, (4) –4

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Анонимный, 04:54 , 02-Авг-14, (6) +3

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Apple, 07:52 , 02-Авг-14, (7) –3
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 08:55 , 02-Авг-14, (9) +2

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 21:37 , 02-Авг-14, (33)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 16:03 , 02-Авг-14, (24) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Stax, 16:33 , 02-Авг-14, (28) +3

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., anonymus, 04:43 , 02-Авг-14, (5) –1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 08:51 , 02-Авг-14, (8) –1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., linux must _RIP__, 09:25 , 02-Авг-14, (10) –2
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Адекват, 09:26 , 02-Авг-14, (11) +7

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 10:09 , 02-Авг-14, (13) –8

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 10:36 , 02-Авг-14, (14) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 11:36 , 02-Авг-14, (17) –4
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., commiethebeastie, 14:32 , 02-Авг-14, (21) –2

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 16:04 , 02-Авг-14, (25)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 21:41 , 02-Авг-14, (34) –3
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., commiethebeastie, 08:10 , 04-Авг-14, (42)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 04:03 , 03-Авг-14, (38) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., commiethebeastie, 08:11 , 04-Авг-14, (43) –1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Forth, 10:46 , 02-Авг-14, (15) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Etch, 11:19 , 02-Авг-14, (16) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Forth, 12:20 , 02-Авг-14, (20) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 16:05 , 02-Авг-14, (26) –1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Forth, 17:31 , 02-Авг-14, (31) +1
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Led, 20:47 , 02-Авг-14, (32)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., chinarulezzz, 21:57 , 02-Авг-14, (35)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Etch, 16:45 , 02-Авг-14, (29)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Forth, 17:29 , 02-Авг-14, (30) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Etch, 04:05 , 03-Авг-14, (39)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Forth, 15:01 , 03-Авг-14, (40)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Etch, 08:53 , 04-Авг-14, (44) –1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 12:04 , 02-Авг-14, (19)
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 14:50 , 02-Авг-14, (22)
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., например, 15:50 , 02-Авг-14, (23) +1
В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., prof_alex, 23:48 , 02-Авг-14, (37) +1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 12:01 , 02-Авг-14, (18) –1

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Аноним, 16:05 , 02-Авг-14, (27)

В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..., Нанобот, 22:56 , 02-Авг-14, (36) –1

Сообщения по теме [Сортировка по времени | RSS]

1. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –3 +/–

Сообщение от vitalif (ok) on 02-Авг-14, 02:28

Мда... а некоторые умудряются её на сервере включённой оставить...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от _KUL (ok) on 02-Авг-14, 03:54

Самбу?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

12. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +2 +/–

Сообщение от Аноним (??) on 02-Авг-14, 10:08

На каком сервере, извините? Вы точно понимаете, о чем тут речь идет?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

41. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от pavlinux (ok) on 03-Авг-14, 23:54

файло на виртуалках с вендами чем гонять?
Я знаю примерно 20 способов, самый быстрый вариант - самба.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

45. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от vitalif (ok) on 05-Авг-14, 22:14

на каком-каком, публичном
поставит гореадмин дистр по умолчанию, а там самба...

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

3. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Ванга on 02-Авг-14, 04:03

Жаль NFS на винде неюзабельна

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –4 +/–

Сообщение от Led (ok) on 02-Авг-14, 04:42

> Жаль NFS на винде неюзабельна
Всё верно: вы, вендузятники, должны страдать.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +3 +/–

Сообщение от Анонимный on 02-Авг-14, 04:54

Я не использую вантуз, но мои рабы в персонале офиса масдайщики

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –3 +/–

Сообщение от Apple on 02-Авг-14, 07:52

Ахахах... рабы, это те, что по звонку директору награждают шваброй в добавок к клавиатуре?;)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +2 +/–

Сообщение от Аноним (??) on 02-Авг-14, 08:55

> Я не использую вантуз, но мои рабы в персонале офиса масдайщики
У вас какое-то BDSM-предприятие, или что?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

33. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Аноним (??) on 02-Авг-14, 21:37

>> Я не использую вантуз, но мои рабы в персонале офиса масдайщики
> У вас какое-то BDSM-предприятие, или что?
макбук у него, а у остальных вантузные вёдра под столами, вот он и угорает со своих жалких терпил, у которых даже nfs нету

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

24. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Аноним (??) on 02-Авг-14, 16:03

> Жаль NFS на винде неюзабельна
Вот за что я не люблю фанбоев пингвинуса - противника не знают, но критиковать лезут.
Чувак! Открытие века - у Майкрософт есть UNIX-клиент! Сто лет в обед как есть! И там есть NFS-клиент! Сюрпризщ-сюрприз! Был еще со времен NT 4!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

28. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +3 +/–

Сообщение от Stax (ok) on 02-Авг-14, 16:33

И он неюзабелен.
UTF-8 или любую другую, совместимую с русскими буквами кодировку он не понимает. Соответственно, придется ограничить себя английскими буквами в именах файлов (и иероглифами. CJK-кодировки он понимает ;)
Проблемы с производительностью там подчас жуткие и на некоторых сетевых конфигурациях не решаются ничем. Иногда NFSEx может спасти, иногда не может ничего, скорость по гигабиту будет как по 100 мегабитам, а параметров для кручения нет (а виной всему криво реализованная работа виндового rpc..).
Наконец, чтобы неповадно было, MS его выпилила из всех версий винды, кроме серверной (2008/2012) и Ultimate/Enterprise (это в 7-ке; в 8-ке только Enterprise). В обычных Professional, которые обычно покупаются для офисных компов, работающих в домене его больше нет и способа установить не существует.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

5. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от anonymus on 02-Авг-14, 04:43

А я в своё время злорадствовал, как так хвалёный MS Windows имеет дырявый netbios, который позволяет неавторизованное удалённое выполнение произвольного кода. Только MS его давно пофиксил, а в самбе висел он до сих пор. Может зря ругаем мелокомягких, у самих бревно в глазу есть?
P.S. Ну только вот не надо говорить, что протокол проклят.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от Аноним (??) on 02-Авг-14, 08:51

Проклят не протокол, а ущербна вся модель построения сети "от микрософт". Авторы Samba повторяют ее, и напарываются на похожие грабли. Достоинство Samba в том, что это открытая реализация, но не нужно забывать, что это открытая реализация изначально дерьмовых разработок от микрософт.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –2 +/–

Сообщение от linux must _RIP__ on 02-Авг-14, 09:25

как это мешает писать код который должен контролировать выход за пределы массивов?
Кстати схема сети от NetBIOS - много лучше чем NFS в версии 3 и даже 4.0, 4.1 уже по приятнее, но...

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +7 +/–

Сообщение от Адекват (ok) on 02-Авг-14, 09:26

> Проклят не протокол, а ущербна вся модель построения сети "от микрософт". Авторы
> Samba повторяют ее, и напарываются на похожие грабли. Достоинство Samba в
> том, что это открытая реализация, но не нужно забывать, что это
> открытая реализация изначально дерьмовых разработок от микрософт.
Самба это недоНетБиос, причем только его хороших качеств. Я все ждал-ждал, что в самбе можно будет убивать блокировку на отдельный файл отдельной netbios-сессии пользователя, но даже в самых последних релизах все равно - убивать блокировку можно на всю сессию целиком, это значит что если пользователь Иванов открыл файлы kassa.xlsx, detali.docx, spisok.doc, сам убежал куда-то, и нам срочно нужен для работы файл detali.docx, то мы не сможем прибить блокировку только на этот файл, если и сможем прибить блокировку то на все его открытые файлы, а сохранил он в них изменения или же после того как мы прибьем его блокировку - он потеряет труды своей работы за полдня - ХЗ !!.
В винде с этим все давно решено, а в линуксе видимо никто не задумывается.
Это было раз.
Два - это монтирование. Как "в винде" видимо не получиться сделать никогда, всмысле прозрачно и удобно - мы делаем в адресной строке браузера или файлового менеджера:
\\192.168.4.1 и получаем список шар, ну вы меня поняли, надеюсь.
Это то как работает самба/нетбиос в винде.
В линуксе же есть аж три способа получить доуступ до файлов на сервере:
1. smbclient - это когда в адресной строке вводим smb://192.168.4.1 и получаем список файлов и папок, типа как в винда, да фига там - если мы захотим что-то в файле поправить, мы сначала его должны будем скачать его себе, а потом уже править и потом обратно заливать.
Причем в ручную, этакое фтп, только самба.
2. mount -t cifs ... классный способ, только вот уж больно статичный, если на сервере расшарить еще одну папку - придется на ВСЕХ компах переписывать fstab, можно конечно автоматизировать через скрипты, но все равно как-то это....
Но самый главный ФАК этого способа - это то, что если вдруг между компом и сервером пропадет связь, когда шара будет смонтирована - то ядро потеряет точку монтирования и ему сорвет башню, скроее всего рабочую станцию придется перезагружать ресетом, отмонтировать шару не получиться, при попытке отмонтировать - ядро будет сыпать ошибками в консоль.
3. smbnetfs / fusesmb - классный проект, очень классный, делает почти как в винде - указываем ему папку, и говорим ФАС - вся сеть собрана в одной папке, в которой указаны папки с названиями рабочих групп, а в этих папках - папки с именми или ip компов, у которых что-то расшарено...ВСЕ очень круто, недостатки 1 и 2 отстутствуют, но есть свой один недостаток - эта хрень не всегда работает, то видны расшаренные ресурсы, то нет, и не понятно почему.
Ведь можно было бы сделать все как в винде и даже лучше, если не ядерным модулем, то хотя бы демоном, который не требовал бы никакой настройки, но при этом имел бы такую возможность, чтобы после запуска демона sambacln все монтировалось в каталог /net как в способе 3, и чтобы все работало стабильно.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

13. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –8 +/–

Сообщение от Аноним (??) on 02-Авг-14, 10:09

О, адепты микрософт слетелись, лол. Знаешь, почему в этих проектах нет того, чего хочешь ты? Потому что они обеспечивают временное обеспечение работы гетерогенной сети до тех пор, пока машины мигрируют на нормальные ОС.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Аноним (??) on 02-Авг-14, 10:36

Ну ка, расскажи ка, как сделать в нормальной ОС, такой же удобный способ создания файловых шар?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

17. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –4 +/–

Сообщение от Аноним (??) on 02-Авг-14, 11:36

Какой - такой же? Ты же не про шару по smb, надеюсь, лол?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

21. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –2 +/–

Сообщение от commiethebeastie (ok) on 02-Авг-14, 14:32

Файловые шары в офисе не нужны, иначе будут утечки данных.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

25. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Аноним (??) on 02-Авг-14, 16:04

> Файловые шары в офисе не нужны, иначе будут утечки данных.
Да ты что? А ты в офисе-то работал, локалхост? Крупнее чем Рога и Копыта Инкорпорейтед?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

34. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –3 +/–

Сообщение от Аноним (??) on 02-Авг-14, 21:41

>> Файловые шары в офисе не нужны, иначе будут утечки данных.
> Да ты что? А ты в офисе-то работал, локалхост? Крупнее чем Рога
> и Копыта Инкорпорейтед?
Обратите внимание, дети, онанимный мудозвон из микрософта ставит своим убогим высерам плюсики, а всем остальным — минусики. Запомните его, дети, и больше не общайтесь с такими.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

42. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от commiethebeastie (ok) on 04-Авг-14, 08:10

>> Файловые шары в офисе не нужны, иначе будут утечки данных.
> Да ты что? А ты в офисе-то работал, локалхост? Крупнее чем Рога
> и Копыта Инкорпорейтед?
Как раз в крупных конторах с файловами шарами геморой.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

38. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Аноним (??) on 03-Авг-14, 04:03

Куда утечки то? :) Внутри офиса?
Утечки данных - это когда работник этого офиса посылает по эл. почте некий файл с некими данными. Или записывает этот файл на флешку. И выносит наружу.
А самбовые шары - это всего лишь удобный способ обмена файлами.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

43. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от commiethebeastie (ok) on 04-Авг-14, 08:11

> Куда утечки то? :) Внутри офиса?
> Утечки данных - это когда работник этого офиса посылает по эл. почте
> некий файл с некими данными. Или записывает этот файл на флешку.
> И выносит наружу.
> А самбовые шары - это всего лишь удобный способ обмена файлами.
Файловая шара это удобный способ слить данные на незащищенный компьютер.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

15. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Forth (ok) on 02-Авг-14, 10:46

Проблема открытых файлов и в сети Windows все равно остается проблемой, причем организационной. Если какая-то сволочь все время забывает закрыть общие рабочие документы, то так ему и надо.
net rpc file close на samba не помогает, кстати?
Дальше по тексту оптом:
Вы не умеете монтировать cifs, раз приходится перезагружать рабочие станции при отвале сервера. (Между прочим: Часто отваливается связь? Может пора что-то менять?)
Также cifs прекрасно работает с демоном автомонтирования, будет как раз то, что Вам так хочется в последнем абзаце.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Etch on 02-Авг-14, 11:19

> (Между прочим: Часто отваливается связь? Может пора что-то менять?)
запретить перезагружать или выключать винды на ночь?
> Также cifs прекрасно работает с демоном автомонтирования, будет
> как раз то, что Вам так хочется в последнем абзаце.
Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название и настройки?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Forth (ok) on 02-Авг-14, 12:20

> запретить перезагружать или выключать винды на ночь?
Причем здесь рабочие станции? У вас проблемы с отмонтированием ресурсов при пропадании сервера или что?
> Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название
> и настройки?
autofs, оно снабжено передачей параметров. Если туда приделать еще и скрипт обзора ресурсов, получите что хотели.
(У меня это работало на прошлой работе в 2011 году точно, если память не изменяет)

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

26. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от Аноним (??) on 02-Авг-14, 16:05

>> запретить перезагружать или выключать винды на ночь?
> Причем здесь рабочие станции? У вас проблемы с отмонтированием ресурсов при пропадании
> сервера или что?
>> Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название
>> и настройки?
> autofs, оно снабжено передачей параметров. Если туда приделать еще и скрипт обзора
> ресурсов, получите что хотели.
> (У меня это работало на прошлой работе в 2011 году точно, если
> память не изменяет)
Сейчас 2014й. Ты еще NIS+ вспомнил бы, лол.
У меня жена раньше девочкой была - знаешь такую фразу?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

31. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Forth (ok) on 02-Авг-14, 17:31

> Сейчас 2014й. Ты еще NIS+ вспомнил бы, лол.
О боже, ЦЕЛЫХ ТРИ ГОДА. Мир перевернулся наверное.
Кстати, хорошая штука была. Когда ничего другого не было.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

32. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Led (ok) on 02-Авг-14, 20:47

> У меня жена раньше девочкой была
А сейчас? мальчик?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

35. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от chinarulezzz (ok) on 02-Авг-14, 21:57

Видимо намекает что за три года стала женщиной. Это или у них за это время был секс, или она забеременела. Поздравим чувака, в любом случае! )

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

29. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Etch on 02-Авг-14, 16:45

>> запретить перезагружать или выключать винды на ночь?
> Причем здесь рабочие станции? У вас проблемы с отмонтированием ресурсов при пропадании
> сервера или что?
Вопрос был про отваливание связи. Проблем с отмонтированием не имею.
>> Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название
>> и настройки?
> autofs, оно снабжено передачей параметров. Если туда приделать еще и скрипт обзора
> ресурсов, получите что хотели.
> (У меня это работало на прошлой работе в 2011 году точно, если
> память не изменяет)
Звучит не очень надёжно... Много ли было компов в сети и монтируемых ресурсов? Как часто скрипт делал обзор ресурсов? Он работал как демон или по крону? И зачем нужен autofs? - если всё-равно свой скрипт делает основную работу, то и монтировать/отмонтировать наверное сам сможет...

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

30. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от Forth (ok) on 02-Авг-14, 17:29

> Вопрос был про отваливание связи. Проблем с отмонтированием не имею.
Тогда я совсем не понимаю что не так. У меня отваливание связи не приводило к проблемам.
> Звучит не очень надёжно...
Вам шашечки или ехать?
> Много ли было компов в сети и монтируемых
> ресурсов? Как часто скрипт делал обзор ресурсов? Он работал как демон
> или по крону? И зачем нужен autofs? - если всё-равно свой
> скрипт делает основную работу, то и монтировать/отмонтировать наверное сам сможет...
autofs сам новые шары не найдет, разве что ему прямой путь скажут при попытке открытия. А вам же обзор нужен или как?
Сможет, но зачем монтировать все, если лучше сделать точку монтирования, чтобы юзер видел что такая есть, а уже при попытке обращения в каталог autofs монтирует.
Вспомнить бы точно... Компьютеров на CentOS около 30. Windows машин столько же.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

39. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Etch on 03-Авг-14, 04:05

>> Вопрос был про отваливание связи. Проблем с отмонтированием не имею.
> Тогда я совсем не понимаю что не так. У меня отваливание связи
> не приводило к проблемам.
AFAIR, после восстановления связи cifs нужно перемонтировать...
>> Звучит не очень надёжно...
> Вам шашечки или ехать?
Мне-то как раз ехать. А то последний эксперимент по переводу одного компа с винды на линукс провалился как раз из-за того, что fusesmb переставал видеть компы в сети.
> autofs сам новые шары не найдет, разве что ему прямой путь скажут
> при попытке открытия. А вам же обзор нужен или как?
> Сможет, но зачем монтировать все, если лучше сделать точку монтирования, чтобы юзер
> видел что такая есть, а уже при попытке обращения в каталог
> autofs монтирует.
> Вспомнить бы точно... Компьютеров на CentOS около 30. Windows машин столько же.
Ок, а скриптиком не поделитесь?

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

40. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Forth (ok) on 03-Авг-14, 15:01

> AFAIR, после восстановления связи cifs нужно перемонтировать...
Стоит проверить, конечно, но я такого не помню.
> Мне-то как раз ехать. А то последний эксперимент по переводу одного компа
> с винды на линукс провалился как раз из-за того, что fusesmb
> переставал видеть компы в сети.
Не пользуйтесь fuse. Тем более есть же альтернативы!
> Ок, а скриптиком не поделитесь?
Там было все просто на баше с smbclient и прочими samba тулзами. Не сохранил при уходе.
Слепите сами по своим нуждам, я припоминаю, что времени ушло совсем немного.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

44. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от Etch on 04-Авг-14, 08:53

> Стоит проверить, конечно, но я такого не помню.
Проверил - действительно, перемонтирования не требует. То ли меня память подводит, то ли уже исправили.
> Не пользуйтесь fuse. Тем более есть же альтернативы!
Дело было в начале - середине 2000-ых, нормальных альтернатив тогда не нашлось. Стандартный способ, предлагаемый различными DE по дефолту не устраивает, т.к. не всеми программами поддерживается. Да и с остальными что-то не очень гладко - сейчас вот на свежем Mint+Mate мне gedit стабильно выдаёт ошибку при попытке просмотра сети из диалога открытия файла...
При следующем удобном случае попробую повторить эксперимент с вашим способом через autofs. Спасибо за наводку.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

19. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Аноним (??) on 02-Авг-14, 12:04

Это, вообще-то не к Самбе претензии, а к "оболочкам", но таки да - необходимость каждый раз исполнять несколько па с бубном действительно напрягает.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

22. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Аноним (??) on 02-Авг-14, 14:50

научите git использовать их всех

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

23. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от например on 02-Авг-14, 15:50

umount -l и перегружать не надо.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

37. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +1 +/–

Сообщение от prof_alex on 02-Авг-14, 23:48

> Я все ждал-ждал, что в самбе можно будет убивать блокировку на отдельный файл отдельной netbios-сессии пользователя, но даже в самых последних релизах все равно - убивать блокировку можно на всю сессию целиком, это значит что если пользователь Иванов открыл файлы kassa.xlsx, detali.docx, spisok.doc, сам убежал куда-то, и нам срочно нужен для работы файл detali.docx, то мы не сможем прибить блокировку только на этот файл, если и сможем прибить блокировку то на все его открытые файлы
Как вам удалось заблокировать файл, открытый по smb на линуксовом сервере, что бы нельзя было выполнить cp file new_file?
> В линуксе же есть аж три способа получить доуступ до файлов на сервере:
У gvfs поддержка smb есть уже есть давно, очень давно. У kio тоже есть поддержка smb, не говоря уже про autofs.
> Ведь можно было бы сделать все как в винде и даже лучше
Можете начинать делать.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

18. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от Аноним (??) on 02-Авг-14, 12:01

У кого у самих-то? Вы же не имеете никакого отношения ни к разработке Samba, ни к разработке Linux, ни любого другого свободного софта. Не надо себя с нами ассоциировать.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

27. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." +/–

Сообщение от Аноним (??) on 02-Авг-14, 16:05

> У кого у самих-то? Вы же не имеете никакого отношения ни к
> разработке Samba, ни к разработке Linux, ни любого другого свободного софта.
> Не надо себя с нами ассоциировать.
А ты - ты имеешь?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

36. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..." –1 +/–

Сообщение от Нанобот (ok) on 02-Авг-14, 22:56

правильно так: В Samba 4.1.11 и 4.0.21 устранена _очередная_ критическая уязвимость

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–3 +/–
Сообщение от vitalif (ok) on 02-Авг-14, 02:28
Мда... а некоторые умудряются её на сервере включённой оставить...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
	Сообщение от _KUL (ok) on 02-Авг-14, 03:54
	Самбу?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	12. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+2 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 10:08
	На каком сервере, извините? Вы точно понимаете, о чем тут речь идет?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	41. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
	Сообщение от pavlinux (ok) on 03-Авг-14, 23:54
	файло на виртуалках с вендами чем гонять? Я знаю примерно 20 способов, самый быстрый вариант - самба.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	45. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
	Сообщение от vitalif (ok) on 05-Авг-14, 22:14
	на каком-каком, публичном поставит гореадмин дистр по умолчанию, а там самба...
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

3. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
Сообщение от Ванга on 02-Авг-14, 04:03
Жаль NFS на винде неюзабельна
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–4 +/–
	Сообщение от Led (ok) on 02-Авг-14, 04:42
	> Жаль NFS на винде неюзабельна Всё верно: вы, вендузятники, должны страдать.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	6. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+3 +/–
	Сообщение от Анонимный on 02-Авг-14, 04:54
	Я не использую вантуз, но мои рабы в персонале офиса масдайщики
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–3 +/–
	Сообщение от Apple on 02-Авг-14, 07:52
	Ахахах... рабы, это те, что по звонку директору награждают шваброй в добавок к клавиатуре?;)
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	9. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+2 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 08:55
	> Я не использую вантуз, но мои рабы в персонале офиса масдайщики У вас какое-то BDSM-предприятие, или что?
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	33. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
	Сообщение от Аноним (??) on 02-Авг-14, 21:37
	>> Я не использую вантуз, но мои рабы в персонале офиса масдайщики > У вас какое-то BDSM-предприятие, или что? макбук у него, а у остальных вантузные вёдра под столами, вот он и угорает со своих жалких терпил, у которых даже nfs нету
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	24. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+1 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 16:03
	> Жаль NFS на винде неюзабельна Вот за что я не люблю фанбоев пингвинуса - противника не знают, но критиковать лезут. Чувак! Открытие века - у Майкрософт есть UNIX-клиент! Сто лет в обед как есть! И там есть NFS-клиент! Сюрпризщ-сюрприз! Был еще со времен NT 4!
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	28. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+3 +/–
	Сообщение от Stax (ok) on 02-Авг-14, 16:33
	И он неюзабелен. UTF-8 или любую другую, совместимую с русскими буквами кодировку он не понимает. Соответственно, придется ограничить себя английскими буквами в именах файлов (и иероглифами. CJK-кодировки он понимает ;) Проблемы с производительностью там подчас жуткие и на некоторых сетевых конфигурациях не решаются ничем. Иногда NFSEx может спасти, иногда не может ничего, скорость по гигабиту будет как по 100 мегабитам, а параметров для кручения нет (а виной всему криво реализованная работа виндового rpc..). Наконец, чтобы неповадно было, MS его выпилила из всех версий винды, кроме серверной (2008/2012) и Ultimate/Enterprise (это в 7-ке; в 8-ке только Enterprise). В обычных Professional, которые обычно покупаются для офисных компов, работающих в домене его больше нет и способа установить не существует.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

5. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–1 +/–
Сообщение от anonymus on 02-Авг-14, 04:43
А я в своё время злорадствовал, как так хвалёный MS Windows имеет дырявый netbios, который позволяет неавторизованное удалённое выполнение произвольного кода. Только MS его давно пофиксил, а в самбе висел он до сих пор. Может зря ругаем мелокомягких, у самих бревно в глазу есть? P.S. Ну только вот не надо говорить, что протокол проклят.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–1 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 08:51
	Проклят не протокол, а ущербна вся модель построения сети "от микрософт". Авторы Samba повторяют ее, и напарываются на похожие грабли. Достоинство Samba в том, что это открытая реализация, но не нужно забывать, что это открытая реализация изначально дерьмовых разработок от микрософт.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	10. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–2 +/–
	Сообщение от linux must _RIP__ on 02-Авг-14, 09:25
	как это мешает писать код который должен контролировать выход за пределы массивов? Кстати схема сети от NetBIOS - много лучше чем NFS в версии 3 и даже 4.0, 4.1 уже по приятнее, но...
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	11. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+7 +/–
	Сообщение от Адекват (ok) on 02-Авг-14, 09:26
	> Проклят не протокол, а ущербна вся модель построения сети "от микрософт". Авторы > Samba повторяют ее, и напарываются на похожие грабли. Достоинство Samba в > том, что это открытая реализация, но не нужно забывать, что это > открытая реализация изначально дерьмовых разработок от микрософт. Самба это недоНетБиос, причем только его хороших качеств. Я все ждал-ждал, что в самбе можно будет убивать блокировку на отдельный файл отдельной netbios-сессии пользователя, но даже в самых последних релизах все равно - убивать блокировку можно на всю сессию целиком, это значит что если пользователь Иванов открыл файлы kassa.xlsx, detali.docx, spisok.doc, сам убежал куда-то, и нам срочно нужен для работы файл detali.docx, то мы не сможем прибить блокировку только на этот файл, если и сможем прибить блокировку то на все его открытые файлы, а сохранил он в них изменения или же после того как мы прибьем его блокировку - он потеряет труды своей работы за полдня - ХЗ !!. В винде с этим все давно решено, а в линуксе видимо никто не задумывается. Это было раз. Два - это монтирование. Как "в винде" видимо не получиться сделать никогда, всмысле прозрачно и удобно - мы делаем в адресной строке браузера или файлового менеджера: \\192.168.4.1 и получаем список шар, ну вы меня поняли, надеюсь. Это то как работает самба/нетбиос в винде. В линуксе же есть аж три способа получить доуступ до файлов на сервере: 1. smbclient - это когда в адресной строке вводим smb://192.168.4.1 и получаем список файлов и папок, типа как в винда, да фига там - если мы захотим что-то в файле поправить, мы сначала его должны будем скачать его себе, а потом уже править и потом обратно заливать. Причем в ручную, этакое фтп, только самба. 2. mount -t cifs ... классный способ, только вот уж больно статичный, если на сервере расшарить еще одну папку - придется на ВСЕХ компах переписывать fstab, можно конечно автоматизировать через скрипты, но все равно как-то это.... Но самый главный ФАК этого способа - это то, что если вдруг между компом и сервером пропадет связь, когда шара будет смонтирована - то ядро потеряет точку монтирования и ему сорвет башню, скроее всего рабочую станцию придется перезагружать ресетом, отмонтировать шару не получиться, при попытке отмонтировать - ядро будет сыпать ошибками в консоль. 3. smbnetfs / fusesmb - классный проект, очень классный, делает почти как в винде - указываем ему папку, и говорим ФАС - вся сеть собрана в одной папке, в которой указаны папки с названиями рабочих групп, а в этих папках - папки с именми или ip компов, у которых что-то расшарено...ВСЕ очень круто, недостатки 1 и 2 отстутствуют, но есть свой один недостаток - эта хрень не всегда работает, то видны расшаренные ресурсы, то нет, и не понятно почему. Ведь можно было бы сделать все как в винде и даже лучше, если не ядерным модулем, то хотя бы демоном, который не требовал бы никакой настройки, но при этом имел бы такую возможность, чтобы после запуска демона sambacln все монтировалось в каталог /net как в способе 3, и чтобы все работало стабильно.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	13. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–8 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 10:09
	О, адепты микрософт слетелись, лол. Знаешь, почему в этих проектах нет того, чего хочешь ты? Потому что они обеспечивают временное обеспечение работы гетерогенной сети до тех пор, пока машины мигрируют на нормальные ОС.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	14. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+1 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 10:36
	Ну ка, расскажи ка, как сделать в нормальной ОС, такой же удобный способ создания файловых шар?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	17. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–4 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 11:36
	Какой - такой же? Ты же не про шару по smb, надеюсь, лол?
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	21. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–2 +/–
	Сообщение от commiethebeastie (ok) on 02-Авг-14, 14:32
	Файловые шары в офисе не нужны, иначе будут утечки данных.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	25. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
	Сообщение от Аноним (??) on 02-Авг-14, 16:04
	> Файловые шары в офисе не нужны, иначе будут утечки данных. Да ты что? А ты в офисе-то работал, локалхост? Крупнее чем Рога и Копыта Инкорпорейтед?
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	34. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–3 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 21:41
	>> Файловые шары в офисе не нужны, иначе будут утечки данных. > Да ты что? А ты в офисе-то работал, локалхост? Крупнее чем Рога > и Копыта Инкорпорейтед? Обратите внимание, дети, онанимный мудозвон из микрософта ставит своим убогим высерам плюсики, а всем остальным — минусики. Запомните его, дети, и больше не общайтесь с такими.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	42. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+/–
	Сообщение от commiethebeastie (ok) on 04-Авг-14, 08:10
	>> Файловые шары в офисе не нужны, иначе будут утечки данных. > Да ты что? А ты в офисе-то работал, локалхост? Крупнее чем Рога > и Копыта Инкорпорейтед? Как раз в крупных конторах с файловами шарами геморой.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	38. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+1 +/–
	Сообщение от Аноним (??) on 03-Авг-14, 04:03
	Куда утечки то? :) Внутри офиса? Утечки данных - это когда работник этого офиса посылает по эл. почте некий файл с некими данными. Или записывает этот файл на флешку. И выносит наружу. А самбовые шары - это всего лишь удобный способ обмена файлами.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	43. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–1 +/–
	Сообщение от commiethebeastie (ok) on 04-Авг-14, 08:11
	> Куда утечки то? :) Внутри офиса? > Утечки данных - это когда работник этого офиса посылает по эл. почте > некий файл с некими данными. Или записывает этот файл на флешку. > И выносит наружу. > А самбовые шары - это всего лишь удобный способ обмена файлами. Файловая шара это удобный способ слить данные на незащищенный компьютер.
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	15. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+1 +/–
	Сообщение от Forth (ok) on 02-Авг-14, 10:46
	Проблема открытых файлов и в сети Windows все равно остается проблемой, причем организационной. Если какая-то сволочь все время забывает закрыть общие рабочие документы, то так ему и надо. net rpc file close на samba не помогает, кстати? Дальше по тексту оптом: Вы не умеете монтировать cifs, раз приходится перезагружать рабочие станции при отвале сервера. (Между прочим: Часто отваливается связь? Может пора что-то менять?) Также cifs прекрасно работает с демоном автомонтирования, будет как раз то, что Вам так хочется в последнем абзаце.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	16. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+1 +/–
	Сообщение от Etch on 02-Авг-14, 11:19
	> (Между прочим: Часто отваливается связь? Может пора что-то менять?) запретить перезагружать или выключать винды на ночь? > Также cifs прекрасно работает с демоном автомонтирования, будет > как раз то, что Вам так хочется в последнем абзаце. Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название и настройки?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	20. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	+1 +/–
	Сообщение от Forth (ok) on 02-Авг-14, 12:20
	> запретить перезагружать или выключать винды на ночь? Причем здесь рабочие станции? У вас проблемы с отмонтированием ресурсов при пропадании сервера или что? > Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название > и настройки? autofs, оно снабжено передачей параметров. Если туда приделать еще и скрипт обзора ресурсов, получите что хотели. (У меня это работало на прошлой работе в 2011 году точно, если память не изменяет)
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	26. "В Samba 4.1.11 и 4.0.21 устранена критическая уязвимость в р..."	–1 +/–
	Сообщение от Аноним (??) on 02-Авг-14, 16:05
	>> запретить перезагружать или выключать винды на ночь? > Причем здесь рабочие станции? У вас проблемы с отмонтированием ресурсов при пропадании > сервера или что? >> Что за демон такой, умеющий сам определять появление сетевых ресурсов? Можно название >> и настройки? > autofs, оно снабжено передачей параметров. Если туда приделать еще и скрипт обзора > ресурсов, получите что хотели. > (У меня это работало на прошлой работе в 2011 году точно, если > память не изменяет) Сейчас 2014й. Ты еще NIS+ вспомнил бы, лол. У меня жена раньше девочкой была - знаешь такую фразу?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору