The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в Samba, позволяющая поменять пароль любому пользователю"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".
. "Уязвимость в Samba, позволяющая поменять пароль любому польз..." +/
Сообщение от Аноним (160), 29-Июл-22, 13:59 
> а вот собачку из MIT прошу не трогать.

Жирный переусложненный урод продвигающий убер-централизацию создает замечательную почву для залета, как ни крути.

> https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=kerberos
> собственных CVE 1 шт за 2021, 1 шт за 2020 и т.д.

Что-то подозрительно мало, его только в дебиане на моей памяти основательно патчили несколько раз. К тому же это только один из компонентов АДа.

> ps: недавно собачка сделала мне "кусь". кто ж знал что обновление с
> 1.19.чегото до 1.20-1 вышибет всех виндовых клиентов. пришлось откатывать.

Sh*t happens. Майкрософт тоже так то АДски прикалываться умеет. Вмтварь как-то без спроса обновила формат виртуального диска. Казалось бы, что может пойти не так? Маздайсервер 2008 на это резко обиделся и проипал активацию (хотя вот же, серв активации рядом, в чем проблема?!) - но виду особо не подал (да кто же на DC логинится?!). А заметили все это админы когда ВНЕЗАПНО их стало засыпать воплями юзеров "что за нафиг, зайти никуда не могу?!" крупным оптом.

Оказывается оно при этом выглядит как живое, только авторизацию отлупает. Юзеры и обломались в лучшем случае на шары попасть, а в хучшем и на свой компьютер, так что это еще половина отспамиться не смогло "почему-то". Наиболее прошареные, конечно, локального админа на такой случай имели - потому и смогли вообще отспамиться админам что дескать весь офис - раком.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в Samba, позволяющая поменять пароль любому пользователю, opennews, 28-Июл-22, 12:01  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру