Zeus News è un notiziario dedicato a quanto avviene nel mondo di Internet, dell'informatica, delle nuove tecnologie e della telefonia fissa e mobile: non è un semplice amplificatore di comunicati stampa ma riserva ampio spazio ai commenti e alle riflessioni, proponendosi quale punto di osservazione libero e indipendente.

Sondaggio
Qual è il tuo approccio con la tecnologia?
La ostacolo con tutte le mie forze: porta solo guai, inquinamento, distruzione e guerra. Il mio stile di vita ideale e' quello degli Amish della Pennsylvania.
Sono poco interessato, uso le macchine al minimo indispensabile, e solo per l'utilizzo pratico. Per esempio, uso il telefono per comunicare, l'auto per muovermi sulle lunghe distanze e il computer per fare strani calcoli elaborati.
La tecnologia non e' buona o cattiva, essa si limita a fornirci degli strumenti piu' potenti. Se vengono usati a fin di bene o male, il merito o la colpa sono solo nostri.
Amo circondarmi di macchinette che fanno cose fino a ieri impensabili. Essere aggiornato e' per me un sottile godimento, per certi versi una piacevole dipendenza.

Mostra i risultati (2960 voti)
Settembre 2014
Chiude Italia.it, costato 60 milioni di euro
Il software-spia usato dai governi contro dissidenti e giornalisti
Velocizzare le ricerche dei file
Windows 9, le prime immagini e un video
Telecom Italia aumenta il canone e raddoppia le tariffe
Gmail, pubblicate le password di 5 milioni di account
10 segnali negativi in un colloquio di lavoro
Guarda Facebook guidando e causa la morte di una donna
Chiavi stampate 3D, un business per i topi d'appartamento
Eee PC, Asus ci riprova
Le false antenne cellulari che intercettano chiamate e messaggi
Sfondare le reti Wi-Fi al primo tentativo
Come disinstallare definitivamente il software
Agosto 2014
Così si aggira la censura, anche da smartphone
Il divano che si trasforma in letto a castello
Tutti gli Arretrati

Grave vulnerabilità in Samba

Si consiglia l'aggiornamento alla versione successiva, o di applicare il workaround descritto in questo articolo.



[ZEUS News - www.zeusnews.it - 13-04-2012]

samba

Risale a martedì 10 aprile il bollettino di sicurezza del team di sviluppo di Samba, che denuncia un grave bug nella nota suite di interoperatibilità.

Le versioni 3.6.3 e precedenti sono tutte afflitte da questo problema, che in pratica permette di eseguire codice sulla macchina dove gira il server, partendo da qualunque connessione anonima.

Dato che non è richiesta una connessione autenticata, si consiglia di aggiornare al più presto alla versione 3.6.4 già rilasciata; anche le varie distribuzioni Linux probabilmente hanno già aggiornato i repository.

Nel caso non si riesca ad aggiornare in tempi brevi è possibile un workaround usando il parametro hosts allow all'interno del file smb.conf che permette di limitare l'accesso alla risorsa condivisa solo a una particolare lista di IP (o a un range). Questa però è una soluzione che dovrebbe essere usata per il minor tempo possibile, dato che l'IP di un client può essere configurato con poco sforzo.

Sondaggio
Secondo te, come bisogna definire chi commette intrusioni informatiche?
un hacker
un cracker
un grissino

Mostra i risultati (3401 voti)
Leggi i commenti (108)

Si noti che per poter sfruttare questo bug occorre che l'attaccante sia connesso alla rete nella quale Samba opera.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita.

Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.

Commenti all'articolo (ultimi 5 di 35)


freemind
Solo una cosina: perchè apache e mysql son da buttare? Qui siamo nel mio campo e ad oggi dei webserver come apache non ce ne sono! O meglio, abbiamo soluzioni anche più prestanti ma mancano di tante cose che invece apache possiede! Idem mysql, non è postgre ma in ben precise situazioni e contesti funziona bene e comunque oggi grazie... Leggi tutto
17-4-2012 14:35


mda
Dunque non ne conosci! Poi parlavo di distro e non programmi da aggiungere! =) Chissenefrega di fare porcate o meno è quello che vuole il cliente! Ci metti Alfresco? Ti cacciano con tanti calci in culo perchè è complesso per un piccolo! Dici MySQL, FTP, ecc. è vecchio o altro e ti becchi un vaffa stratosferico dai clienti. Non... Leggi tutto
17-4-2012 14:14

spacexplorer
@mda Ci sono fior fior di distro dedicate amministrate direttamente via web con webui dedicate, ti cito Landscape di Canonical, SpaceWalk di Red Hat, giù sino al vecchio WebMin, ai commerciali CollaX, Hubbale ecc. Se mi parli di un server con una GUI in *locale* non una WebUI ti dico subito di lasciar perdere, vuol dire che non hai... Leggi tutto
17-4-2012 12:59


mda
Non mi sono spiegato! Una distro server in Linux (gratis) per gestire una ventina di persone, un ufficio medio, che senza istallare niente DAL PRINCIPIO dispone la sua interfaccina (intendo GUI vera e propria) in KDE o GNOME (anche LXDE e mica 10000 impostazioni, peggio linea di comando) per gestire il server email e... Leggi tutto
17-4-2012 12:46

spacexplorer
@mda !? è molto più facile fare e gestire *server* e *desktop* Ubuntu che non Windows, non a caso stan diffondendosi a macchia d'olio! E non son venduti assieme all'hw! Le soluzioni che dici te sono trappole per gonzi: ti vendono la webui, talvolta carina, talvolta ciofeca, e ti dicono che così è più facile... Peccato sia il contrario. ... Leggi tutto
17-4-2012 11:43

Leggi gli altri 30 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


web metrics