[sicurezza,smbfs] Multiple vulnerabilita' nei kernel 2.4 e 2.6

[ilsensine]

Non è un bel periodo per Samba, sono stati scoperti altri problemi. Questa volta riguardano il lato "client" kernel-side di Samba.
http://security.e-matters.de/advisories/142004.html

[ilsensine]

Dalla scarsità delle visite, deduco che tutti usate nfs. Ciò mi rende molto contento. :D

[Duncan]

Ma non dicevano che NFS era peggio di Samba :D

[ilsensine]

Parlavo di "vulnerabilità", non di "sicurezza nel protocollo".

L'nfs classico usa una autenticazione basata su macchine, non su utenti, che è debole per alcuni scopi ma molto veloce; smb invece include una autenticazione a livello utente.
Nell'nfs4 dovrebbe esserci anche l'autenticazione per utente, ma non ho seguito molto la storia (per i miei scopi è sufficiente l'nfs3).

[crashd]

io non uso ne uno ne l'altro :sofico:

[Duncan]

Originariamente inviato da ilsensine
Parlavo di "vulnerabilità", non di "sicurezza nel protocollo".

L'nfs classico usa una autenticazione basata su macchine, non su utenti, che è debole per alcuni scopi ma molto veloce; smb invece include una autenticazione a livello utente.
Nell'nfs4 dovrebbe esserci anche l'autenticazione per utente, ma non ho seguito molto la storia (per i miei scopi è sufficiente l'nfs3).

Grazie per i chiarimenti :D

Dove posso trovare info su NSF4? :O

[ilsensine]

http://nfs.sourceforge.net/

[Duncan]

Grazie ;)