Samba byla děravá a nabízela útočníkům vstup do počítače

Samba byla děravá a nabízela útočníkům vstup do počítače

Software nebude nikdy bezpečný a o to více je pro uživatele příjemnější, když dojde ke zveřejnění nějaké nové chyby v kódu až ve chvíli, kdy je alespoň v nejnovějších verzích produktu opravena.

Aktuálně se to týká třeba protokolu Samba pro přístup k souborům v lokální síti. Samba se používá zejména u síťových disků a je součástí téměř každé linuxové distribuce.

Verze starší než 4.0.21 a 4.1.11 obsahovaly zadní vrátka, které mohl útočník zneužít ke spuštění programu s právy administrátora na jiném počítači ve stejné (podnikové) síti. Zranitelnost tedy mohl využít například malware, který by tak měl další způsob, jak proniknout do cílového systému.

Chybu nakonec objevil přímo jeden z vývojářů Samby Volker Lendecke a zajistil opravu, staré neaktualizované linuxové systémy však mohou být i nadále děravé.

Diskuze (46) Další článek: V Číně mají po Microsoftu stopku i další společnosti

Témata článku: Software, Bezpečnost, Open source, Neaktualizovaný systém, Stejná zranitelnost, Samba, NAB, Vstup


Určitě si přečtěte

Porno insider: Jak Greg Lansky mění internet pro dospělé

Porno insider: Jak Greg Lansky mění internet pro dospělé

** Erotický obsah generoval ohromné peníze, pak ale přišel internet... ** Pornografie dostupná všude a zdarma uvedla tvůrce do krize ** Někteří ale dokázali potenciál internetu využít i v tomto oboru

Jan Dudek | 12

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

Pojďme programovat elektroniku: Jak vlastně funguje akcelerometr a gyroskop nejen ve vašem telefonu

** Každý současný vybavený mobil má akcelerometr a gyroskop ** Jenže co každé z těchto čidel vlastně dělá a jak vypadá? ** Dnes si to vysvětlíme a do hry zapojíme i Airbus A380 a Arduino

Jakub Čížek | 12

Tohle tak jednou zažít: Nová vzducholoď Airlander 10 s prosklenou podlahou

Tohle tak jednou zažít: Nová vzducholoď Airlander 10 s prosklenou podlahou

** Airlander 10 nabídne plavby vzduchem v interiéru s prosklenou podlahou ** Luxusní vzducholoď byla původně vyvíjena pro vojenské účely ** Počítá se s třídenními „kochacími“ výlety za poznáním

Karel Kilián | 7

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

Vyzkoušeli jsme eObčanku a přihlásili se s ní na weby úřadů. Vážně to funguje!

** Máme eObčanku, máme čtečku, vyzkoušeli jsme přihlášení na weby úřadů. ** Objevily se drobné problémy, podařilo se nám je vyřešit. ** Používání eObčanky pro online identifikaci je velmi pohodlné.

Marek Lutonský | 35


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku