| 1.1, Аноним (-), 12:48, 14/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
только вчера в протоколе исправили уязвимости, и тут на опять вылезло.
| | |
| |
| 2.3, пох (?), 12:53, 14/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
ну а причем бы тут - протокол. Ляп не в протоколе, а в схеме.
(а жаль, прекрасно было бы такое же - во всех windows ad... любой компьютерный акаунт меняет все пароли, какие хочет ;-)
| | |
| |
| 3.10, pavlinux (ok), 14:21, 14/03/2018 [^] [^^] [^^^] [ответить]
| +3 +/– |
 Ты пропустил предыдущие 25 лет Виндуза, там не пароли, там через АД БИОС коллективно прошивали.
| | |
| 3.28, Аноним (-), 21:50, 14/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> (а жаль, прекрасно было бы такое же - во всех windows ad...
> любой компьютерный акаунт меняет все пароли, какие хочет ;-)
Если атакующий получил администратора или system на домен контроллере, в принципе AD полный песец. Собственно comodohacker как-то наподобие и вынес diginotar'а. Им после этого только и оставалось что фирму закрыть - после такого расклада все компьютеры фирмы следует считать похакаными.
| | |
|
|
| |
| 2.4, redgad (?), 13:05, 14/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> В Red Hat как чувствовали, отказываясь делать AD DC на ] Samba.
мы _знали_
(не про саму уязвимость, конечно, а про то, какими руками четвертая самба написана)
| | |
| |
| |
| |
| 5.7, Аноним (-), 14:07, 14/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
>Лёня пишет альтернативу samba и встраивает её в systemd.
symbad ?
| | |
| |
| 6.8, Аноним (-), 14:14, 14/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
>>Лёня пишет альтернативу samba и встраивает её в systemd.
> symbad ?
systemd-symbadd
| | |
|
|
|
|
|
| |
| 2.27, Аноним (-), 21:42, 14/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> NFS не быстрее и безопаснее будет?
Чем LDAP с реализацией AD? Ну даже и не знаю.
| | |
| 2.30, Анонри (?), 22:12, 14/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
не быстрее и не безопаснее даже по сравнению с smb =) Там вообще разграничения прав доступа нет или прикручивается костылем.
Странно, что никто не юморит по поводу очередной элементарной дыры в открытом заменителе чего-то виндового, а случись такое в винде...
| | |
| |
| 3.33, Аноним (-), 12:08, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
Как раз не странно. Одни в своём глазу бревна не замечают. Другие уже выросли из опеннетной клоунады, которую ты называешь юмором.
| | |
|
|
| 1.18, Мишаня Роялефил (?), 17:02, 14/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
опять гениальные С программисты так сильно концентрировались на сегментации и указателях, что забыли думать головой!
| | |
| |
| 2.22, Аноним (-), 17:44, 14/03/2018 [^] [^^] [^^^] [ответить]
| +3 +/– |
Гениальным питон-программистам отсутствие указателей не мешает делать аналогичные ляпы.
| | |
| |
| 3.34, Аноним (-), 12:10, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Гениальным питон-программистам отсутствие указателей не мешает делать аналогичные ляпы.
А гениальным go- или, скажем, java-программистам что-то мешает делать аналогичные ляпы?
| | |
| |
| 4.39, ТОТ КТО НАДО (?), 17:42, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
>> Гениальным питон-программистам отсутствие указателей не мешает делать аналогичные ляпы.
> А гениальным go- или, скажем, java-программистам что-то мешает делать аналогичные ляпы?
отсутствие ненужной функциональности и присутствие нужной. - очевидно же!
| | |
| |
| 5.40, EHLO (?), 17:58, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
>>> Гениальным питон-программистам отсутствие указателей не мешает делать аналогичные ляпы.
>> А гениальным go- или, скажем, java-программистам что-то мешает делать аналогичные ляпы?
> отсутствие ненужной функциональности и присутствие нужной. - очевидно
хорошим танцорам отсутствие ненужной функциональности мешает плохо танцевать
| | |
|
|
|
|
| 1.24, Hellraiser (??), 20:39, 14/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > которая позволяет любому непривилегированному пользователю, авторизированному через LDAP, изменить пароль других пользователей, в том числе администраторов и привилегированных пользователей контроллера домена
это просто праздник какой-то (с)
| | |
| |
| 2.45, Аноним (-), 07:21, 18/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
К сожалению, пока только этой фирмы. Уязвимость локальная в рамках только вашей компании )
| | |
|
| 1.29, Аноним (-), 22:08, 14/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> ...или установив минимальный размер пароля в максимально возможное значение (2 Гб)
Почему 2 Гб? Обычно размер пароля задается в кубических метрах или на худой конец в футах за секунду.
| | |
| |
| 2.35, Аноним (-), 12:12, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Почему 2 Гб? Обычно размер пароля задается в кубических метрах или на
> худой конец в футах за секунду.
В военное время пароль, как и число Пи, может достигать любой величины по усмотрению главнокомандующего.
| | |
|
| 1.31, Сергей (??), 23:55, 14/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
интересно, а чем обычный лдап самбоцев не удовлетворил... Впрочем, это обычная тактика гпл-ков, изобретать велосипед...
| | |
| |
| 2.36, Аноним (-), 12:13, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
В том и проблема, что обычного нет, а есть зоопарк ldap. И все необычные.
| | |
|
| 1.32, anomymous (?), 09:14, 15/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Плджад, вот что связано с инженерингом от мс и около - это тотальная труба. Даже опенсорс. openldap - монструозный багодром, в samba - дыра за дырой, sssd течёт в разных местах, как проклятый.
| | |
| |
| 2.37, Аноним (-), 12:16, 15/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> sssd течёт в разных местах, как проклятый.
С этого места пожалуйста поподобней. (с) Давно присматриваюсь к нему, но гложут сомнения.
Какой дистрибутив и версия, в каких кейсах течёт sssd?
| | |
| |
| 3.41, anomymous (?), 08:17, 16/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
Имхо течёт много где, судя по мейллистам и багтрекерам.
Личный опыт - CentOS. Как начал течь в 7.0, так и течёт в 7.latest. Кейс - банальная AD аутентификация для входа в консоль. Течёт рандомно и судя по всему независимо от наличия консольных входов. На части машин протекал по мегабайту в неделю, на части - гиг за три дня. Пришлось выкинуть.
| | |
|
|
| 1.38, masyadm (?), 15:33, 15/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Уважаемые подскажите пожалуйста, кто-нибудь пробовал менять пароли через указанную уязвимость? Успех? И какой алгоритм действий?
Заранее спасибо.
| | |
|
