|
|||||||
|
|
|
 |
|
|
Strumenti |
18-11-2004, 09:58
|
#1 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
|
[sicurezza,smbfs] Multiple vulnerabilita' nei kernel 2.4 e 2.6
Non è un bel periodo per Samba, sono stati scoperti altri problemi. Questa volta riguardano il lato "client" kernel-side di Samba.
http://security.e-matters.de/advisories/142004.html
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12 |
|
|
|
19-11-2004, 10:25
|
#2 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
|
Dalla scarsità delle visite, deduco che tutti usate nfs. Ciò mi rende molto contento.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12 |
|
|
|
|
19-11-2004, 12:09
|
#4 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
|
Parlavo di "vulnerabilità", non di "sicurezza nel protocollo".
L'nfs classico usa una autenticazione basata su macchine, non su utenti, che è debole per alcuni scopi ma molto veloce; smb invece include una autenticazione a livello utente. Nell'nfs4 dovrebbe esserci anche l'autenticazione per utente, ma non ho seguito molto la storia (per i miei scopi è sufficiente l'nfs3).
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12 |
|
|
|
|
19-11-2004, 12:12
|
#5 |
|
Senior Member
Iscritto dal: May 2004
Città: Apulia
Messaggi: 2438
|
io non uso ne uno ne l'altro
__________________
«Eccomi là: cioè, Alex e i miei tre drughi. Cioè Pete, George e Dim. Ed eravamo seduti nel Korova Milk Bar arrovellandoci il gulliver per saper cosa fare della serata. Il Korova Milk Bar vende più o meno latte rinforzato con qualche droguccia mescalina che è quello che stavamo bevendo. E' roba che ti fa robusto e disposto all'esercizio dell'amata ultraviolenza.» |
|
|
|
|
19-11-2004, 14:16
|
#6 | |
|
Senior Member
Iscritto dal: Nov 1999
Città: Sesto Fiorentino, Firenze
Messaggi: 8444
|
Quote:
Dove posso trovare info su NSF4? 
|
|
|
|
|
|
19-11-2004, 14:21
|
#7 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
|
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12 |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 11:35.
