Samba

[Olej]

Есть смысл вписывать всё, что касается протоколов SMB/CIFS именно сюда, в раздел "Среды выполнения Windows-приложений" ... а не в "Сети", хотя это и сетевые протоколы:

- никому в UNIX/Linux эти протоколы и даром не сдались ... это только для взаимного обмена данными с Windows нужно и для прозрачности в Windows-LAN

- но это один из самых давних инструментов Linux, развиваемый уже 2-й десяток лет ... значит это востребованная (кем-то) технология

- в SMB/CIFS проблема и история всегда одна: Microsoft в очередном Windows XX накрутят с этим протоколом как хотят, им RFC и стандарты- не указ... и вдогонку в очередной реализации Samba в Linux спешат истерически восстановить совместимость.

[Olej]

Выпуск Samba 4.6.0

После шести месяцев разработки состоялся релиз Samba 4.6.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).

Ключевые изменения в Samba 4.6:
...

Дальше почитаете там ... кому нужно.

И обыкновенная история: теперь "новая" Samba станет несовместимой с "старой" Samba ... и по форумам начнётся истерика "как?"

[Olej]

Выпуск Samba 4.6.0

Даже любопытно стало: а что ж там стоит (по версии) в текущих штатных дистрибутивах ... например, в Fedora 23

Код: Выделить всё

[olej@dell ~]$ smbclient --version
Version 4.3.12

Хотя я и не пользовался Samba уже лет 10 (не было оказии).

[Olej]

Уязвимости в модуле ksmbd ядра Linux, позволяющие удалённо выполнить свой код

24.05.2023 11:28
В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлено 14 уязвимостей, из которых четыре позволяют удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификации, достаточно чтобы на системе был активирован модуль ksmbd. Проблемы проявляются начиная с ядра 5.15, в состав которого был принят модуль ksmbd. Уязвимости устранены в обновлениях ядра 6.3.2, 6.2.15, 6.1.28 и 5.15.112.

Ужос
Хоть код в ядре выполняй, хоть с правами root.
5.15 - это вторая половина 2021г. где-то ... полтора года вот с такой дырой

[Olej]

Хотя я и не пользовался Samba уже лет 10 (не было оказии).

Это вот было написано весной 2017г. ... итого на сегодня "лет 15" будет...

полтора года вот с такой дырой

Резюме: никогда ... никогда не используйте ничего, где ноги растут "из винды"

Код: Выделить всё

olej@R420:~$ lsmod | grep ksmbd
olej@R420:~$