jackill: ну апдейты для самбы есть уже и в РХ(правда для последней проблемы с openssl фиксов еще нет). У альтов есть спец. список где публикуются анонсы фиксов- посему на сайте это иметь изишне (только покупателей отпугивать).

Про самбу заметил, обновился. openssl уже есть. Тоже обновился.
А насчет отпугивания покупателей - а если покупателя хакнут из-за
того, что он не знал про дыру, что делать? Его проблемы?
Насколько я помню, линукс-фирмы больше денег зарабатывают на
поддержке, а не на продаже своих патчей, завернутых в коробку.

Редхат никого не боится отпугивать и баланс у него положительный.
На сайте suse можно вообще заблудиться - полно инфы.
А тут - голая синяя пустота.

2jackil: фикса *последней* проблемы в openssl у RH еще нет.. Предпоследней проблемы - есть. Я блин сам по этому поводу сильно переживаю.

jackill не знаю как в этом руководстве, но помоему говрилось там, что сразу надо подписаться на секьюритти список рассылки.В нём всё что надо пробегает. Кстати самбу я юзаю их сборки 3 версии из цвс.Очень хорошо работает.

Ничего не говорю - проги хорошо работают. Еще бы на других
дистрибутивах они собирались без напильника из srpm'ок - вообще бы
цены не было.
Что значит последняя проблема? Та, о которой здесь писали, судя
по описанию 31 версии подходит.
Или я чего-то не понимаю?

А собираться без напильника по определению невозможно. РХ не стандартизировал макросы рпмовские для всех. Так что в каждом дистрибе своё клепают. Насчёт самбы помоему что-то пробегало, но я точно не помню. http://altlinux.ru/pipermail/security-announce/2003-March/000114.html

2jackill: у меня впечатления что 31-ая - не исправляет. У альтов вот фиксы выходили для каждую из дыр. Сам на РХ сижу, и переживаю.

Локаль ru_RU.utf8 в сьюзе 8.1 есть.

IceD

>(если он китайский, конечно;
>могу сказать, что там не кислая многоязыковая поддержка на пакеты -
>описание к rpm идет в зависимости от локали - никогда такого не видел.
>Русский тоже есть).

в некоторых альтовых пакетах тоже добавлены русские описания с локалью, но толку с этого немного. в какой кодировке их отдавать? в консоли юникода нет. у кого то KOI-8 у кого то CP1251, а у рута вообще POSIX. Так что пока это нежизнеспособно.



>Насчет печати - я печатал по сети из редхата. Нужно было только файлик
>поправить с алиасами на шрифты.

Это гостскриптовый? Так до него еще добраться надо. А есть уверенность, что все приложения печатают по русски? А спросить об этом в рассылках редхата имеет смысл?


>Насчет растровых/векторных шрифтов в pdf врать не буду - не знаю что
>и как, пользуюсь acrobat reader'ом - вроде все с размытиями и т.п.
>на обычном рх.

Речь было не про отображение. Тут уже поздно растровые/векторные шрифты выбирать. При создании пдфок большя проблема - если latin1 то обычно внедряются векторные шрифты, а если нет - растровые. Соответственно, размер и волосатость таких пдф на экране.

>Еще насчет русского - а нельзя ли ошибки поправлять в текстах помощи
>и т.п. Я тут читал man по-моему к pppd или wvdial - у всех
>одна болезнь - перевод промтом, причем на редкость дубовый...

надо исправлять. Вопрос в процедуре. Альт предлагает идти на bugs.altlinux.ru . А просто высказываясь на форумах можно долго ждать исправлений ;).



>А что касается вашего сайта, вы, конечно, извините, но он такой же
>бестолковый, как у асп (я бы даже сказал, что хуже).

Скорее и тот и другой решают другие задачи.


>Списки рассылок нужно где-то искать.

ссылка на рвссылки на первойже странице.

>А как насчет такого: "сегодня была обнаружена уязвимость в ядре... мы
>выпустили ядро kernel-2.x.x, где эта уязвимость закрыта"?

Эту информацию доносят непосредственно до тех, кого она касается.

From: ALT Security Team <security@altlinux.com>
To: ALT Linux security announce list <security-announce-submit@altlinux.ru>
Subject: [security-announce] IA: new kernel packages available
Date: Tue, 18 Mar 2003 02:58:36 +0300

Обнаружена уязвимость в ядре OS Linux серий 2.2, 2.3 и 2.4.

Ошибка в реализации поддержки автоматической загрузки модулей (kmod)
позволяет потенциальному локальному злоумышленнику с помощью ptrace(2)
легко получить права администратора системы, если выполнены следующие
условия:
- файл /proc/sys/kernel/modprobe содержит имя исполняемого файла;
- системный вызов ptrace(2) разрешён пользователям.

Поскольку во всех ядрах, поставляемых с дистрибутивами ALT Linux, все
вышеперечисленные условия выполнены, мы настоятельно рекомендуем всем
пользователям незамедлительно обновить ядро до исправленной версии, а
если это невозможно, то отключить поддержку автоматической загрузки
модулей, например, с помощью команды
sysctl -w kernel.modprobe=/

Обновления для дистрибутивов ALT Linux доступны по следующим адресам:


>OpenOffice - руководство кто-нить переводил к нему? Хоть какое-нить?
>Нет. Выделенный сайт опеноффиса - вообще дрянь редкая. Проще на
>linux.org.ru спросить.

Книжка есть. а спрашивать лучше в рассылке опенофиса. Очень много интересного там пролетает.

>Описание дистрибутивов - это песня. У того же asp, suse есть описания
>пакетов, что и как. А тут - наш дистриб для того-то. Купить можете
>тут, скачать вот тут.
>Допустим, я-то могу зайти на ftp, не гордый, и посмотреть что за
>пакеты,
>каких версий и получить представление о продукте. А обычный
>пользователь что будет делать?
>Молиться о божественном откровении? Дык телепатов нет, медиумы
>вымерли.
>Welcome to real world, mf!

А смысл изголятся с версиями? Эта информация по большому счету не актуальна для альлинуксовых дистров. Другая тут парадигма. Коробка, это непротиворечивое внутри себя образование из пакетов и инсталлятора и АПТ. А дальше, если нужны более свежие версии и есть толстый канал, то apt-get install progname, а если канальчик не толстый, то apt-get source --rebuild progname и все.

>Еще насчет русского - локаль utf8ru - это здорово.
>Да вот только проблемы с консольными прогами так и не решили.
да и не решат. юникод в консоли в принципе нереален. знакогенераторы видеокарт как то не для того делали.

>Бедный редхат не может разорваться, чтобы сделать все.
А что ему надо было делать? utf-8 и latin-1 немного совпадают... :)


>Получается, что на современном дистрибутиве нужно сидеть в
>koi. Маны вы в utf перевели? (я бы их на вашем месте еще бы
>и прочитал)

и что с ними делать в консоли после этого? Вообще говоря, надо не маны переводить, а обеспечивать сосуществование разных кодировок с юникодом. Просто перевести все в юникод не получится.

>Зато есть рамдиск в ядре, с которого грузится все.
>Зачем при живом initrc - хз. Для lifecd я еще понимаю - это
>необходимо,
>а для нормально работающего дистриба это имхо излишество, кроме как
>до первой перезагрузки.

не могу знать. это лучше к тем, кто ядром занимается.

>P.S. Так что там на 9 дисках? :)
да много чего. всеж таки 9 дисков. а чего интересует?

Списки рассылок - имел ввиду архивы и поиск в них.
Заговорился.

Остальное все понятно.
Насчет куска с версиями - именно хотелось бы описание пакета (что делает),
а уж какая у него версия, в принципе, конечно, пофиг.

P.S. Интересует - я обычно раз в полгода что-нить покупаю, чтобы
меньше из инета качать обновлений :)
Да и посмотреть интересно - свободный винт есть. Может соберусь
и куплю. У меня тут как раз спрашивали как он - нормальный
или нет.

Архивы, между нами, не фонтан в плане оформления. Так что вытаскивать их первую страницу наверное рука не подымается.

Описание пакета можно посмотреть на wwww.altlinux.ru

http://www.altlinux.ru/index.php?module=sisyphus&package=%%%progname%%%

где %%%progname%%% - итересуемая программа.
там же рубрики и поиск.


Некоторый срез пакетов есть тут:
ftp://ftp.atmsk.ru/download/info.packages.gz

Насчет экономии обновлений. В альте постоянно столько всего выходит интересного, что имхо, хрен съэкономишь. По сравнению с мастером, уже вышла релизная, полностью русская Мозилла 1.3 собранная с gtk2, в дедале xfree 4.3, новое ядро от Петра Новодворского и еще куча хорошего софта.

Screenshot 1 в 1 как mandrake 9 Альты не удосуживаются даже половину покетов пересобрать - потому у них половина всего и глючит. Дистр вечно сырой - перманетная "бета".

Я вообще-то кинул скриншот от девятого мандрейка.

ftp://ftp.atmsk.ru/screenshots/master-2.2.png
ftp://ftp.atmsk.ru/screenshots/mandrake-9.0.png

Если это "1 в 1" , то я римский папа.
Замечу, что отображены не косяки, а только работающие в мандрейке вещи. Косяки там такие, что мама не горюй, но это уже другая тема.


А насчет пересборки уже тыщщу раз говорилось, что специально ради пересборки ничего не пересобирается. Не сопливые пионеры. И тем не менее количество mdk пакетов в основном дереве исчезающе мало. Единицы.

Только названия у них такие же хреновые.
Для многих вещей деление на название_пакета и lib_название_пакета
нафиг не нужно. У того же редхата и suse такого меньше.

Издержки стандартизации.
Удобно, когда названия пакетов предугадываемы.
А вообще разделение на libname libname-devel libname-devel-static name преследует благую цель - сделать зависимости более простыми и по возможности необременительными, чтобы можно было делать более универсальные пакеты.
Все программы, собраные с поддержкой name должны просить libname, для share сборки - libname-devel и для статической libname-devel-static. Сам name не нужен никому, кроме самого себя. -devel нужен libname, а -devel-static нужен только devel.
Все просто и повторяемо.

В редхат и сусе апт появился не так давно, а с рпмом не повертишься, так что понятно, что они старались пакеты без сверхнеобходимости не бить.

libпакет тебе автоматом поставят. Не твоё это юзерское дело на эти названия смотреть. Но если эту lib использует более одного пакета, то такое деление обязательно. Чтоб мусор не ставить.

Нет, я понимаю, что acl и libacl еще оправданно.
А с какого х.я glib2 называется glib2, а gtk2
называется просто libgtk2?
Ну какой урод это придумал?
И че мне, по всему дереву шариться?

Товарищи, а скажите в каких рпмах и на каком диске лежат "тщательно подобранные бэкграунды и темы от Шигорина и Диконова"? Спасибо.

apt-cache show gnome-backgrounds
Package: gnome-backgrounds
Section: Graphical desktop/GNOME
Installed Size: 13716
Maintainer: Vyacheslav Dikonov <slava@altlinux.ru>
Version: 0.0-alt1
Pre-Depends: rpmlib(PayloadFilesHavePrefix) (<= 4.0-1), rpmlib(CompressedFileNames) (<= 3.0.4-1)
Provides: gnome-backgrounds (= 0.0-alt1)
Architecture: noarch
Size: 134690684
MD5Sum: fc818be15130b85fac376126915ec362
Filename: gnome-backgrounds-0.0-alt1.noarch.rpm
Description: A collection of GNOME backgrounds
Selected background images from art.gnome.org.

А можно ls -l всего 9 диска увидеть?Чтобы понять что там, есть ли смысл подобное брать.

"А с какого х.я glib2 называется glib2, а gtk2
называется просто libgtk2?"

Это предугадываемое стандартное название. Тому кто пользуется аптом вообще плевать.

apt-get install gtk2
Чтение списков пакетов... Завершено
Создание списка имён... Завершено
Построение дерева зависимостей... Завершено
Виртуальный пакет gtk2 предоставляется следующими пакетами:
libgtk+2 2.2.1-alt1



Ну какой урод это придумал?
И че мне, по всему дереву шариться?
нет.
либо пользоваться дистром альтлинукс, либо мириться с тем, что некоторые возможности вам недоступны.

2SPEER, спецу по документации

1. XMLDOC? Что-то новенькое. Где об этом почитать можно? :-/// 2. Интересно, а чем Вы собираетесь делать экспорт DocBook/XML в plain TeX? Не подскажете? Буду признателен

У меня ещё много вопросов, но я их пока придержку ;-)

А.П.

>>>1. XMLDOC?
>>>2. Интересно, а чем Вы собираетесь делать экспорт DocBook/XML в plain TeX?

Эта-а, вы об чём?!

Я СОВЕТОВ как делать документацию никому не давал... Оценил только результат, который увидел на бумаге, и сказал, если самим не смочь, то стоит обратиться к профессионалам. И с ними же следует обсуждать вопрос о форматах представления материалов и их преобразовании.

PS. Вы сами-то видели книжки Мастера?!

PPS. Если хотите продолжать дальше, вам придется зарегистрироваться.

Про XMLDOC писал я. Имел в виду, конечно, DocBook/XML, просто сильно торопился, когда писал письмо :-) Так что тут вы меня уели :-)

А вот про конвертацию в plain Tex --- есть xmltex и PassiveTeX. На выходе там, насколько я помню, получается LaTeX, можно для вылизывания текста воспользоваться прямо им, можно дальше в plain TeX отконвертировать.

Кстати, на docs.altlinux.ru среди средств разработки DocBook/XML не упомянут редактор xxe. Он, правда, не свободный, но standart версия доступна. Многоплатформенный, благо написан на Java. Правда, не умеет 1251 и KOI-8 но зато умеет UTF-8, так что с русским проблемы нет. Рекомендую.

Да, URL xxe: http://www.xmlmind.com/xmleditor/

> А вот про конвертацию в plain Tex --- есть xmltex и PassiveTeX. На выходе там, насколько я помню, получается LaTeX, можно для вылизывания текста воспользоваться прямо им, можно дальше в plain TeX отконвертировать.

Вот тут-то и квазинеправда... :-)

DocBook/XML -> XSL-FO -> PostScript/PDF

А.П.

Так мне интересно, а чего тогда не сделать
libglib? libglibc? Или делать все одного стандарта или не нужно
объяснять про предугадываемые названия.
Лично у меня есть мысль, что крупные и известные либы могли бы
обойтись без префикса lib.

>Лично у меня есть мысль, что крупные и известные либы могли бы обойтись без префикса lib.

Логично. Для восприятия человеком - удобно.

Но (ИМХО) при формализации решения для последующий автоматизации (apt-get) может быть не совсем удобно.

Мда Поставил я мастер 2.2

1. Звука нет. Модуль грузится, не ругается, xmms играет тишину... В Комьюнити кроме как добавить громкость микшером ничего не посоветовали. (встроенный AC`97 На Intel маме) После получения в день более 300 мессаг... пришлось отписаться в срочном поряке ;)

2. OpenOffice (тот который поставился при инсталляции) в любой русской кодировке меню на русском не отображает... Отображает пустоту... Ладно хоть в английской все ок ;)

3. Замечательная весч - первый дистриб, который виснет... Притом так, что ни на что кроме резета не реагирует. Что виснет непонятно.. в логи ничего не пишет.. видать не успевает. (В Иксах)

4. Постоянно подвисает модуль eepro100 .. Работает - затыкается... выгрузишь/загрузишь модуль.. опять работает... потом опять затыкается... ( в крон чтоли прописать... раз в полчаса перегружать ;)))

5. Galeon прикольно проглючивает... Начинает плодить сам себя... Ради прикола посчитал.. умирает сам при открытии ~100 окон... (Лечится только Kill -9)

А так вполне красивый дистрибутив... Но без звука мне плохо в нем ;)

ПыСы Я уж на мамку грешу... Но сколько я на ней дистрибутивов посмотрел не пересчитать... и так ещё ни разу не глюкала она ;)

Ты еще ASPLinux попробуй. Море впечатлений... :-))

Не плач, галеон уже давно так глюкает. Началось это при переходе
на более новую мозиллу. Обычно я всегда альтовым пользовался,
но после такого стал пробовать нативный и от asp.
Нативный тоже страдает. От asp работал, но как-то странно -
первый запуск, все работает. Второй запуск - тишина. Размножается... мозилла.
Пускаем мозиллу отдельно - тоже размножается. Поэтому я галеон
ставлю, смотрю на это безобразие и сношу. Пользуюсь мозиллой или
линксом.

Да Галеон как то на последнем месте в списке стоит... Это так.... Меня больше звук беспокоит... а еще больше сетевая.... Раз в 15 минут модуль приходится передергивать.... Хрень какая-то...

2anonymous:
>Меня больше звук беспокоит... а еще больше сетевая.... Раз в 15 минут
>модуль приходится передергивать
Motherboard скорее всего у тебя "брэндовая"... Разнеси карточки подальше:
сетевуху в первый слот поставь, звуковуху хотя бы через один.

Вряд ли дело в железе, скорее всего это последствия пресловутых "аккуратной сборки" и "ответственного подхода" усугубленных "неэфемерной ответственностью"! На деле это означает, что "засунутое в коробку Master'a 2.2 не тестировалось вообще".

Вот ещё одно вопиющее свидетельство приведенной сентенции: если звуковуха типа Creative SBLive! 5.1, то после инсталляции она не работает уж совсем по анекдотичной причине - имя модуля прописано как "snd-emu10k1" вместо просто "emu10k1"! Наверное, SbLive относится к категории редкого и экзотического железа...

Xы виснут скорее всего из-за включенного DRI (при установке не в эксперт-моде включается автоматом), отключи ручками в XF86config.

Speer, про таких, как ты, говорят "шило в заднице" и "зануда". Это не наезд, а дружеское замечание.

А теперь по делу. Мастер 2.2 - лучший дистрибутив из всех, которые я видел. 1. Установка - без сучка, без задоринки. 2. Очень много фич, повышающих общую безопасность системы и удобство работы. Даже если бы он был сырой (а это не так), его следовало было купить (скачать, переписать) уже из-за этого. Плюс комьюнити. Это вообще выше всяческих похвал. 3. Отдельное (огромное) спасибо за WindowMaker с антиалиасингом. 4. Стоит он гораздо больше тех денег, что я за него выложил.

Все сказанное, разумеется, ИМХО. Пожалуй, кроме цены. Цена однозначно занижена. Чересчур. В разы. Я сознательно не стал вдаваться в подробности того, что конкретно мне в нем понравилось. Кто разбирается - и так знает. А остальным и не надо.

А бухтеть каждый может.

to speer:

> "На деле это означает, что "засунутое в коробку Master'a 2.2 не тестировалось вообще"."

Почитай архивы рассылки разработчиков AltLinux.

http://www.altlinux.ru/pipermail/devel/

И попробуй еще раз сказать, что не тестировалось.

Блин..

Об особенностях конкретного дистрибутива и приемах работы с ним я хочу и имею право прочитать в документации, которую я достал из коробки. Если там требуемой иформации нет, то сведения, сообщенные о данном продуке на коробке и на сайте и в постах AVL2 является ЛОЖЬЮ. Такая ложь законом квалифицируется "недостоверной рекламой" и "введением потребителя в заблуждение", за что предусмотрена ответственность производителя и продавцов. ПОНЯТНО?!

>>>И попробуй еще раз сказать, что не тестировалось.

Зарегистрируйся и я тебе мылом вышлю modules.conf, который наговнял инсталлятор Мастера и тот, который работает... Раз уж у тебя нет ни фирменной коробки, ни SBLive 5.1.

Установка звуковой карты SBLive! происходит с ошибкой. Значит это не тестировалось. Установка мыши с USB интерфейсом происходит с ошибкой. Значит это тоже не тестировалось. Тип видео карта ATI Rage 128 определяется неверно и для неё по-умолчанию и без предупреждения включается DRI, от которого виснут Xы... И это тоже не тестировалось. Всё это только найденные мною проблемы при ДВУХ инсталляциях мастера на одно машину (один по минимуму, другой в эксперте). А если дальше продолжать этим заниматься?!

Кажется пора делать прямо на LOR страничку altlinuxsuxx для сбора информации о результатах и качестве "тестирования" данного продукта, РАЗ УЖ НА САЙТЕ ПРОИЗВОДИТЕЛЯ НЕТ НИЧЕГО для информирования об особенностях, проблемах, ошибках, баг-фиксах и т.д. конкретных релизов (а это есть У ВСЕХ изготовителей коробочных дистрибутивов).

4speer: открой /lib/modules, найди альсу свою и посмотри внимательно, как
называется модуль. Я не думаю, что в альте сидят такие уж придурки,
чтобы ни с того, ни с сего называть модуль иначе, чем разработчики.
В нативной альсе он называется snd-emu10k1.o
Так что у них прописано все правильно.

Альсы нет, есть только /lib/modules/2.4.20-alt5-up/kernel/drivers/sound/emu10k1/emu10k1.o

Возможно, это потому, что ставилось по-минимуму (но специально я alsa не убирал!). В процессе установки AC97 и SB были опознаны без какой либо интерактивности, только не работали из-за ошибок в именовании модулей.

PS. Точно также без всяких вариантов и предупреждений был переписан загрузчик - но он хоть себя мог загрузить, хотя тоже пришлось поправлять потом, чтобы и уже установленный линух грузился.

PPS. А минимальная установка десктопа поставила по-умолчанию средства синхронизации с Palm'ом... Это прямо искусственный интелект какой-то из старого анекдота: "- Так откуда же он знает, что у меня пальм есть?!"

С пальмами у них у всех проблема.
Я раньше думал: ну зачем мне к сульфиду доставлять библиотеки
работы с пальмом - собрали так. При этом srpm тоже хочет эти
библиотеки - автодетект никак же не вставить. Приходится брать
спек и убивать на хрен руками.

Насчет emu - мб они под sb ставили emu10k1, а конфиг от альсы пихнули?
Как говорится, нефиг выделываться, надо ставить на все одну
альсу. :)

Тяжелый ты человек, speer...

2 Led

Я бы с радостью... Да вот только они встроенные... И звук и сетевуха...

2 speer

А то что это не тестилось в данной конфигурации - факт... Иначе откуда такие странные траблы не проявлявшие себя ни на одном Редхате, ни на одном АСПЛинуксе. И появляются они непосредственно после гладкой уставновки, а не после копания и ломания руками. Как я сказал, в том же комьюните ничего путнего сказать по этому поводу не смогли. ;)

Кстати... насчет гладкой установки... Инсталлятор нашел USB мышь корректно только после третьего раза... Два раза просто вис на определении мыши... ;) и ставить мне его пришлось два раза.. потому как пока ставился первый диск я ушел домой.. думаю приду на работу завтра - доставлю.. ага.. хрена лысего ;)) пришел.. на экране видно приглашение вставить второй диск... а инсталлятор висит ;)

ЗЫ и я так и не понял... а с OpenOffic - ом только мне такповещло.. или это стандартный баг ?;))

>Насчет emu - мб они под sb ставили emu10k1, а конфиг от альсы пихнули?
>Как говорится, нефиг выделываться, надо ставить на все одну
>альсу. :)


на sblive надо ставить OSS и только OSS

Что, доказанно занусси?
Вы уже кипятите? Тогда мы идем к вам.

P.S. Послушайте звук.
Очень качественный. Что это?
Это альса.
Ой. Какая неожиданность.
Ну как вы будете кипя.. тьфу, использовать OSS?
Нет, теперь только альсу.
Вы все еще на OSS? Тогда мы идем к вам.

А у меня и мыши работают на usb и dri на rage128 и звук на sblive!
И все из коробки. Наверное, что то не так сделал. ;)
На нескольких десятках инсталляций 2.2 пока проблем с установкой практически не было. Встроенный звук и прочее барахло уже попадались.

Пора на лоре заводит страничку altlinuxrulezz, хотя пользователь, если у него все работает, обычно ленится что-либо писать...

Держу в руках коробку с Мастером и что-то не наблюдаю так рьяно описываемую ув. speer дезинформацию.

Может у меня коробка другая? Или speer хочет найти эту самую дезинформацию там, где ее нет? Просветите, а?

И еще, как я понимаю, документация, идущая с пакетами (которую надо читать прежде, чем пользоваться программой) - это ведь тоже источник информации. Тогда о какой лжи вообще может идти речь?

А вот то, что говорит speer, можно назвать клеветой. Интересны мотивы...

Просьба

Кто в Киеве,закатайте на болванки - пиво конечно же с меня :-) alier@gala.net

Хочу поставить Samba3... apt-get не находит, Synaptic молча игнорирует... Может кто подскажет, а? Эх, жаль нет тут RPMdrake... хороший был ;-)

Специалисты из SuSE Security Audit Team, и в частности Себастьян Крамер, обнаружили уязвимость в коде главного компонента Samba - демона smbd. Эта уязвимость позволяет внешнему злоумышленнику удалённо и анонимно получить права суперпользователя на сервере под управлением Samba.

Эта уязвимость существует во всех версиях Samba, с 2.0.x до 2.2.7a включительно. Она является серьёзной проблемой и мы рекомендуем либо незамедлительно обновиться до Samba 2.2.8, либо предотвратить доступ к портам 139 и 445 на сервере.

Па материалам ALT Linux security announce list