Zeus News è un notiziario dedicato a quanto avviene nel mondo di Internet, dell'informatica, delle nuove tecnologie e della telefonia fissa e mobile: non è un semplice amplificatore di comunicati stampa ma riserva ampio spazio ai commenti e alle riflessioni, proponendosi quale punto di osservazione libero e indipendente.

Sondaggio
Sul tuo Pc (o notebook) c'è installato un hard disk oppure un disco a stato solido?
Entrambi
SSD: è più veloce di un hard disk, si guasta meno, consuma poco.
Disco fisso: è più affidabile, più economico e più capiente di una memoria flash.
Disco fisso sul Pc, SSD sul notebook.
Non so cosa ci sia installato: sono un utente, non un meccanico.

Mostra i risultati (1262 voti)
Ottobre 2014
Google lancia Inbox, l'email intelligente
L'ombrello ad aria
L'invenzione italiana che rende potabile l'acqua radioattiva
Samsung sperimenta la rete mobile 5G a 7,5 Gigabit/s
SIAE, una picconata al monopolio
Il chiavistello smart a prova di scassinatore
Hai scaricato Kill Bill? Arriva la multa
Vantablack, il materiale più nero del nero
Violati i server di Yahoo e Winzip
Mac colpiti da malware
Arriva Windows 10, cosa c'è da sapere (e dove si scarica)
Windows 10, torna il menu Start
Windows 10, tutte le novità
Settembre 2014
Ecco come sarà Windows 10
Il Tar del Lazio boccia il Regolamento Agcom
Tutti gli Arretrati

Grave vulnerabilità in Samba

Si consiglia l'aggiornamento alla versione successiva, o di applicare il workaround descritto in questo articolo.



[ZEUS News - www.zeusnews.it - 13-04-2012]

samba

Risale a martedì 10 aprile il bollettino di sicurezza del team di sviluppo di Samba, che denuncia un grave bug nella nota suite di interoperatibilità.

Le versioni 3.6.3 e precedenti sono tutte afflitte da questo problema, che in pratica permette di eseguire codice sulla macchina dove gira il server, partendo da qualunque connessione anonima.

Dato che non è richiesta una connessione autenticata, si consiglia di aggiornare al più presto alla versione 3.6.4 già rilasciata; anche le varie distribuzioni Linux probabilmente hanno già aggiornato i repository.

Nel caso non si riesca ad aggiornare in tempi brevi è possibile un workaround usando il parametro hosts allow all'interno del file smb.conf che permette di limitare l'accesso alla risorsa condivisa solo a una particolare lista di IP (o a un range). Questa però è una soluzione che dovrebbe essere usata per il minor tempo possibile, dato che l'IP di un client può essere configurato con poco sforzo.

Sondaggio
Secondo te, come bisogna definire chi commette intrusioni informatiche?
un hacker
un cracker
un grissino

Mostra i risultati (3411 voti)
Leggi i commenti (108)

Si noti che per poter sfruttare questo bug occorre che l'attaccante sia connesso alla rete nella quale Samba opera.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita.

Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.

Commenti all'articolo (ultimi 5 di 35)


freemind
Solo una cosina: perchè apache e mysql son da buttare? Qui siamo nel mio campo e ad oggi dei webserver come apache non ce ne sono! O meglio, abbiamo soluzioni anche più prestanti ma mancano di tante cose che invece apache possiede! Idem mysql, non è postgre ma in ben precise situazioni e contesti funziona bene e comunque oggi grazie... Leggi tutto
17-4-2012 14:35


mda
Dunque non ne conosci! Poi parlavo di distro e non programmi da aggiungere! =) Chissenefrega di fare porcate o meno è quello che vuole il cliente! Ci metti Alfresco? Ti cacciano con tanti calci in culo perchè è complesso per un piccolo! Dici MySQL, FTP, ecc. è vecchio o altro e ti becchi un vaffa stratosferico dai clienti. Non... Leggi tutto
17-4-2012 14:14

spacexplorer
@mda Ci sono fior fior di distro dedicate amministrate direttamente via web con webui dedicate, ti cito Landscape di Canonical, SpaceWalk di Red Hat, giù sino al vecchio WebMin, ai commerciali CollaX, Hubbale ecc. Se mi parli di un server con una GUI in *locale* non una WebUI ti dico subito di lasciar perdere, vuol dire che non hai... Leggi tutto
17-4-2012 12:59


mda
Non mi sono spiegato! Una distro server in Linux (gratis) per gestire una ventina di persone, un ufficio medio, che senza istallare niente DAL PRINCIPIO dispone la sua interfaccina (intendo GUI vera e propria) in KDE o GNOME (anche LXDE e mica 10000 impostazioni, peggio linea di comando) per gestire il server email e... Leggi tutto
17-4-2012 12:46

spacexplorer
@mda !? è molto più facile fare e gestire *server* e *desktop* Ubuntu che non Windows, non a caso stan diffondendosi a macchia d'olio! E non son venduti assieme all'hw! Le soluzioni che dici te sono trappole per gonzi: ti vendono la webui, talvolta carina, talvolta ciofeca, e ti dicono che così è più facile... Peccato sia il contrario. ... Leggi tutto
17-4-2012 11:43

Leggi gli altri 30 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


web metrics