Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в Samba, допускающие удалённое выполнение кода в редких конфигурациях"	+/–
Сообщение от opennews (??), 27-Май-26, 21:36
Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В новых версиях устранено 6 уязвимостей, из которых две позволяют  удалённому неаутентифицированному атакующему выполнить свой код на сервере:... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65545
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 27-Май-26, 21:36	–1 +/–
Случайность
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 27-Май-26, 22:14    Скрыто ботом-модератором	+/–
Это те самые дырки что всегда участвуют в подсчётах мс, но не участвуют в подсчётах линух?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

10. Сообщение от Аноним (1), 27-Май-26, 22:34	–1 +/–
> Это те самые дырки что всегда участвуют в подсчётах мс, но не > участвуют в подсчётах линух? Это те которые можно не считать потому что они всегда есть независимо от подсчитанного числа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

11. Сообщение от Аноним (11), 27-Май-26, 22:36	–5 +/–
Проблема общесистемная, тяжёлое наследие сляпанных на коленке юниксов для решения локалхостных задач, тяп-ляп и в продакшен. Самбу рикошетом пришибло слегка. Ну да не впервой.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

12. Сообщение от Аноним (12), 27-Май-26, 22:53	–2 +/–
> передают логин и пароль в скрипт ... без экранирования спецсимволов Пора бы уж придумать более безопасный язык.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #16

13. Сообщение от _ (??), 27-Май-26, 23:27	+/–
rustsh ? OMG ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14

14. Сообщение от Аноним (12), 28-Май-26, 00:53	+/–
язык "незабудьэкран"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #19

15. Сообщение от Аноним (15), 28-Май-26, 02:01    Скрыто ботом-модератором	+/–
В масдае есть системный вызов, который хотя бы позволяет передать аргументы для команды в листе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от Аноним (15), 28-Май-26, 02:02	+/–
Английский. Вам как-раз подойдёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

17. Сообщение от нах. (?), 28-Май-26, 02:19	+/–
в очередной раз тот случай, когда не играми в бесконечное экранирование спецсимволов надо было заниматься, а срезать из потока все символы кроме разрешенных вообще, не разбирая что там. Причем прямо на этапе приема данных от юзера. бобби тэйблс перетопчется.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #22

18. Сообщение от runoverheads (ok), 28-Май-26, 02:21	+1 +/–
passwordprogram = talloc_string_sub(ctx, passwordprogram, "%u", name); ... if (execle("/bin/sh", "sh", "-c", passwordprogram, NULL, eptrs) < 0) они шел вызывают!!! передав все аргументы одной строкой. вместо того чтобы вызвать само приложение и передать ему список аргументов (разделённых NULL). переделывать конечно не стали, просто добавили поиск такого набора символов: p = strchr("\"[]:;|=+*?<>/\\,", c); символы `, -, &, ! видимо безопасные.
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от morphe (?), 28-Май-26, 02:29	–1 +/–
А если одна команда передаёт аргументы другой - то 2 экрана А если один из этих аргументов приходит от юзера - то один экран должен быть согласно правилам одной программы, а другой согласно правилам другой И shell не забудь, да, для него тоже экранирование нужно Правила экранирования недостаточно подробно описаны? Чтож, держись, страдай, экраннезабывай, но ни в коем случае не отходи от экранирования строк в нормальный ЯП!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

20. Сообщение от Аноним (20), 28-Май-26, 05:54	+/–
что за костыли просто надо делать posix_spawn(), а не эту чушь с запуском шелла
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

21. Сообщение от Тот_Самый_Анонимус_ (?), 28-Май-26, 06:04    Скрыто ботом-модератором	+1 +/–
Админ, у тебя тупая тенденция: указывать в заголовке уязвимость, но не указывать что при этом вышла новая версия. При просмотре заголовков в рсс кажется что уязвимость есть, а новой версии — нет. Внёс правку в новость, как иллюстрацию предложения.
Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (22), 28-Май-26, 07:58	+/–
> срезать из потока все символы Это ещё одна итерация идеи "validate". Давно звучит рефрен "parse, don't validate", я предлагаю пойти и почитать к чему это жжж, чтобы понять, почему валидация -- это мёртвому припарки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема