[sicurezza,smbfs] Multiple vulnerabilita' nei kernel 2.4 e 2.6

ilsensine · 18-11-2004, 10:58

Non è un bel periodo per Samba, sono stati scoperti altri problemi. Questa volta riguardano il lato "client" kernel-side di Samba.
http://security.e-matters.de/advisories/142004.html

ilsensine · 19-11-2004, 11:25

Dalla scarsità delle visite, deduco che tutti usate nfs. Ciò mi rende molto contento.

Duncan · 19-11-2004, 12:41

Ma non dicevano che NFS era peggio di Samba

ilsensine · 19-11-2004, 13:09

Parlavo di "vulnerabilità", non di "sicurezza nel protocollo".

L'nfs classico usa una autenticazione basata su macchine, non su utenti, che è debole per alcuni scopi ma molto veloce; smb invece include una autenticazione a livello utente.
Nell'nfs4 dovrebbe esserci anche l'autenticazione per utente, ma non ho seguito molto la storia (per i miei scopi è sufficiente l'nfs3).

crashd · 19-11-2004, 13:12

io non uso ne uno ne l'altro

Duncan · 19-11-2004, 15:16

Quote:

Originariamente inviato da ilsensine
Parlavo di "vulnerabilità", non di "sicurezza nel protocollo".

L'nfs classico usa una autenticazione basata su macchine, non su utenti, che è debole per alcuni scopi ma molto veloce; smb invece include una autenticazione a livello utente.
Nell'nfs4 dovrebbe esserci anche l'autenticazione per utente, ma non ho seguito molto la storia (per i miei scopi è sufficiente l'nfs3).

Grazie per i chiarimenti

Dove posso trovare info su NSF4?

ilsensine · 19-11-2004, 15:21

http://nfs.sourceforge.net/

Duncan · 19-11-2004, 16:00

Grazie

18-11-2004, 10:58	#1
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	[sicurezza,smbfs] Multiple vulnerabilita' nei kernel 2.4 e 2.6 Non è un bel periodo per Samba, sono stati scoperti altri problemi. Questa volta riguardano il lato "client" kernel-side di Samba. http://security.e-matters.de/advisories/142004.html __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

19-11-2004, 11:25	#2
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	Dalla scarsità delle visite, deduco che tutti usate nfs. Ciò mi rende molto contento. __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

19-11-2004, 12:41	#3
Duncan Senior Member Iscritto dal: Nov 1999 Città: Sesto Fiorentino, Firenze Messaggi: 8444	Ma non dicevano che NFS era peggio di Samba __________________ Nikon user Le mie foto su Flickr

19-11-2004, 13:09	#4
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	Parlavo di "vulnerabilità", non di "sicurezza nel protocollo". L'nfs classico usa una autenticazione basata su macchine, non su utenti, che è debole per alcuni scopi ma molto veloce; smb invece include una autenticazione a livello utente. Nell'nfs4 dovrebbe esserci anche l'autenticazione per utente, ma non ho seguito molto la storia (per i miei scopi è sufficiente l'nfs3). __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

19-11-2004, 13:12	#5
crashd Senior Member Iscritto dal: May 2004 Città: Apulia Messaggi: 2438	io non uso ne uno ne l'altro __________________ «Eccomi là: cioè, Alex e i miei tre drughi. Cioè Pete, George e Dim. Ed eravamo seduti nel Korova Milk Bar arrovellandoci il gulliver per saper cosa fare della serata. Il Korova Milk Bar vende più o meno latte rinforzato con qualche droguccia mescalina che è quello che stavamo bevendo. E' roba che ti fa robusto e disposto all'esercizio dell'amata ultraviolenza.»

19-11-2004, 15:21	#7
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	http://nfs.sourceforge.net/ __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

19-11-2004, 16:00	#8
Duncan Senior Member Iscritto dal: Nov 1999 Città: Sesto Fiorentino, Firenze Messaggi: 8444	Grazie __________________ Nikon user Le mie foto su Flickr

Strumenti
Mostra una versione stampabile Invia questa pagina per email