Критическая уязвимость в Samba

Обновления для RedHat Enterprise Linux, закрывающие данную брешь, уже доступны:

ftp://ftp.redhat.com/pub/redhat/linux/enterprise/4AS-4.5.z/en/os/SRPMS/samba-...

ftp://ftp.redhat.com/pub/redhat/linux/enterprise/5Server/en/os/SRPMS/samba-3....

Сами разработчики Samba пока не телятся, а RedHat данную дырку для своих клиентов уже заткнула!

P.S. Вы всё ещё сидите на дебиане? :)

P.S.

https://rhn.redhat.com/errata/RHSA-2008-0290.html

>P.S. Вы всё ещё сидите на дебиане? :)

Да, а что?

А Винде такая дырища есть ?

>P.S. Вы всё ещё сидите на дебиане? :)

>подвержены версии 3.0.28a, 3.0.29

#dpkg -l | grep samba

samba 3.0.24-6etch9

идите курить

или более ранние :) у вас и есть "более ранняя" :D

> #dpkg -l | grep samba

> samba 3.0.24-6etch9

> идите курить

Мдааа, доцент оказался тупой :) Если коротко, чувак, у тебя тоже жопа :) Но в отличии от редхата, дебиан будет выпускать фикс недели три, не меньше. Пока всё согласуют, пока религиозные фанатеги-мейнтейнеры договорятся с роботами-раскладчиками :)

>Но в отличии от редхата, дебиан будет выпускать фикс недели три, не меньше. Пока всё согласуют, пока религиозные фанатеги-мейнтейнеры договорятся с роботами-раскладчиками :)

Вообще-то дебиан один из самыхз быстрореагирующих дистрибутивов. Кто-то тут недавно даже ссылку с часами приводил.

>Вообще-то дебиан один из самыхз быстрореагирующих дистрибутивов. Кто-то тут недавно даже ссылку с часами приводил.

Таки да, тем более патч есть ;) Кстати, а где брать апдейты безопасности для дебиана?

По ссылке одно старье: http://security.debian.org/pool/updates/main/s/samba/?C=M;O=D

>Кстати, а где брать апдейты безопасности для дебиана?

Жду DSA в дебиановской рассылке.

Ну и где комментарии?

Винда сама по себе огромная дырка.И говорить о мелких дырках, способных отдать управление твоим компом любой мрази,просто неэтично. Другое дело линукс .Любая мелкая неточность,даже будучи мгновенно испрвленой, приравнивается к смертному греху.

Дык вышла 3.0.30 с исправлением.

> #dpkg -l | grep samba > samba 3.0.24-6etch9 > идите курить

http://secunia.com/advisories/30228/ The vulnerability is confirmed in versions 3.0.28a and 3.0.29. Prior versions may also be affected.

Ну покури, покури

ЗЫ. Вот щас с флешем весело будет =)