Крайне опасная уязвимость в Samba

Решето

я не догнал. в майкрософт реверсинженерят линуксовую самбу или наоборот?

раньше линуксовая самба писалась с помощью реверсинженеринга, потом майкрософт опубликовало спецификации протокола

Зачем что-то шарить, когда есть sshfs?

Решетоооо. А когда патчи интересно будут.

Зы грядет волна ужасоф.

Жесть. (а есть петросяне, которые самбу из под рута пускают?)

петросяне, которые самбу из под рута пускают

Таким уже ничего не поможет.

Microsoft не нужно.

чтобы не светить лишний раз ключики по которым он работает.

Microsoft открыли

всё правильно сделали

А что это значит «CIFS 4.32»? Можно спать спокойно или хакеры уже в пути?

Host script results:
| nbstat: 
|   NetBIOS name: TIMECAPSULE, NetBIOS user: <unknown>, NetBIOS MAC: PO:NY:PO:NY:PO:NY (Apple)
|   Names
|     TIMECAPSULE<00>      Flags: <unique><active><permanent>
|     WORKGROUP<00>        Flags: <group><active><permanent>
|_    TIMECAPSULE<20>      Flags: <unique><active><permanent>
| smb-os-discovery: 
|   OS: Apple Base Station (CIFS 4.32)
|   NetBIOS computer name: 
|   Workgroup: 
|_  System time: 2015-02-23T22:39:46+07:00
| smb-security-mode: 
|   Account that was used for smb scripts: guest
|   User-level authentication
|   SMB Security: Challenge/response passwords supported
|_  Message signing disabled (dangerous, but default)
|_smbv2-enabled: Server doesn't support SMBv2 protocol

чтобы посмотреть на планшетике?

ES с самбой куда хуже работает чем с ссш к сожалению

Жесть. (а есть петросяне, которые самбу из под рута пускают?)

А на каких дистрах она по умолчанию не от рута? OpenSUSE 13.1 - от рута.

А для чего в современном 2015-м году нужна Samba? Я серьёзно.

Они у тебя вечные, что-ли? Или может у тебя один ключик на все случаи жизни?

Сначала подумал что это почтовик и удивился нахрена его от рута пускать. Зачем оно вообще нужно?

Самба говно и не нужна.

А для чего в современном 2015-м году нужна Samba? Я серьёзно.

А на чем ноныча модно файлопомойки устраивать и прочие NAS'ы?

Кое-где специальный пользователь и группа специально для самбы.

NFS по возможности, но есть оффтопик, то да.

А на каких дистрах она по умолчанию не от рута?

Своих мозгов нет? %)

Лол, так и зузя тоже не нужна получается, негрософт же купил говнозузю вместе с новелом :D

реверсинженирят это когда нет исходников

Своих мозгов нет? %)

А у вас наверное только init от рута работает ;)
Если б еще у меня сервер какой-то был и я его админил, то возможно и задумался бы над этим.
А так у меня мой рабочий ноут, на котором я девелоплю и иногда включаю самбу, чтобы что-то расшарить.
Мне что, делать больше нечего, как сидеть и страдать переводом самбы на запуск от юзера?

в силу специфики задачи все кроме некоторых вечные. ибо стоят в помещении с ограниченным доступом.

меняю только домашние.

Каким раком вдруг уязвимость локалхоста касается? Речь о серверах исключительно.

поскольку smbd чаще всего выполняется с наивысшими правами.

И в этом весь линукс.

Каким раком вдруг уязвимость локалхоста касается?

ну хз. По вашему первому посту было не ясно, что только о серверах речь идет.

Действительно, откуда бы это понять, обсуждая серверный софт.

А для чего в современном 2015-м году нужна Samba?

на очень многих «быдлороутерах» стоит. По сути безальтернативная штука для доступа к файлам и принтерам в разнородной сетевой среде.

а есть петросяне, которые самбу из под рута пускают?

А толку, если в лялексе до жопы local privilege escalation дыр.

А для чего в современном 2015-м году нужна Samba? Я серьёзно.

Потому что в современном 2015 году NFSv4 - всё такое же дерьмо, как и годом ранее, Ceph всё так же не работает, а WebDAV - всё так же не серьёзно.

samba (2:3.6.6-6+deb7u5) wheezy-security; urgency=high

  * Security update
  * CVE-2015-0240: Unauthenticated code execution attack on smbd file
    services

 -- Ivo De Decker <ivodd@debian.org>  Thu, 19 Feb 2015 23:00:48 +0100

Йоу!

эм, а теперь что бы юзеру пошарить директорию по smb(в ubuntu/opensuse), демон smbd не нужен? Т.е., как я понимаю, в сусе этот демон работает от рута и когда юзер пошарит что-нибудь, то можно получить рута на его локалхосте.

негрософт же купил говнозузю вместе с новелом

Зато когда умрет Дебиан, все дружно и спокойно перейдут на Suse

на очень многих «быдлороутерах» стоит

Я у своего роутера это говно выключил. Оставил только FTP, и то выключа часто :)

Шутник! Samba уже научилась «drop privileges»? Или как иначе оно откроет порты <1024?

Т.е., как я понимаю, в сусе этот демон работает от рута и когда юзер пошарит что-нибудь, то можно получить рута на его локалхосте.

Типа да. Я бы на месте вирмейкеров встраивал эксплуатацию этой уязвимости даже в вирье для оффтопика. Заражаем машину с виндой и периодически пытаемся отсылать вредоносный пакет на линукс-тачки в локалке, вдруг там кто-то в этот момент захочет файло пошарить. Тут-то мы и получаем рута, а дальше уже, имея максимальные права, можно подкачать из интернетов какой-нибудь руткит. Если прокатит - получаем +1 в ботнет, а не прокатит - ничего не теряем.

И в этом весь линукс.

Опять таки. Порты <1024 может открыть только root. А samba AFAIK не умеет не умеет дропать привилегии. (Надеюсь, что я ошибаюсь.)

А толку, если в лялексе до жопы local privilege escalation дыр.

У тебя на теле тоже много дыр, это повод с голой жопой гулять?

#то

Ссхфс тормозит.

alt linux.

Тут-то мы и получаем рута, а дальше уже, имея максимальные права, можно подкачать из интернетов какой-нибудь руткит.

Разовью мысль: а если в локалке есть роутер с уязвимой самбой (на какие-то уже производитель давно забил, на каких-то стоит старый openwrt по принципу «работает, жопой в инет не светит - не трогай»), то получив контроль над одной машиной в сети, можно и роутер атаковать, а там уже и DNS поменять, и трафик незашифрованный посмотреть...

Патрик Фолькердинг.

Один ерунду сказал про openSUSE, щас весь ЛОР будет думать так-же:

http://support.delidov.ru/upload/openSUSE_13.1_samba_4.1.png

Решето. Админы сегодня 23 празднуют, а тут им такой подарочек:)

NFS по возможности

Это то самое поделие из 80х в котором такое понятие как авторизация прикрутили костылями пару лет назад? Спасибо, сами едите это!

Не убедил, это не раскрывает конфигурации из коробки