[Comm] Re: [security-announce] IA: new samba packages available

[Comm] Re: [security-announce] IA: new samba packages available

[Gleb Kulikov]

В сообщении от Четверг 22 Июль 2004 20:23 ALT Security Team написал:
> Обнаружено две уязвимости в свободной реализации стека протоколов CIFS

> Мы рекомендуем всем пользователям Samba 2.2, а также Samba 3 из
> дистрибутивов ALT Linux обновить свои системы, используя подготовленные ALT
> Для дистрибутива ALT Linux Master 2.2:
> ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/samba-2.2.10-alt2.src.r

Джентельмены!

[root@eureka gleb]# smbstatus

Samba version ALT/2.2.10

Failed to open byte range locking database
ERROR: Failed to initialise locking database
Can't initialise locking module - exiting


Так и должно быть???

-- 
						Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
netmail: 2:5005/78

Re: [Comm] Re: [security-announce] IA: new samba packages available

[Alexander Bokovoy]

On Fri, Jul 23, 2004 at 12:43:55AM +0700, Gleb Kulikov wrote:
> В сообщении от Четверг 22 Июль 2004 20:23 ALT Security Team написал:
> > Обнаружено две уязвимости в свободной реализации стека протоколов CIFS
> 
> > Мы рекомендуем всем пользователям Samba 2.2, а также Samba 3 из
> > дистрибутивов ALT Linux обновить свои системы, используя подготовленные ALT
> > Для дистрибутива ALT Linux Master 2.2:
> > ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/samba-2.2.10-alt2.src.r
> 
> Джентельмены!
> 
> [root@eureka gleb]# smbstatus
> 
> Samba version ALT/2.2.10
> 
> Failed to open byte range locking database
> ERROR: Failed to initialise locking database
> Can't initialise locking module - exiting
> 
> 
> Так и должно быть???
С отладочной информацией (log level = 10) запустите, пожалуйста.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [Comm] Re: [security-announce] IA: new samba packages available

[Ilia Menchikh]

Alexander Bokovoy пишет:

>On Fri, Jul 23, 2004 at 12:43:55AM +0700, Gleb Kulikov wrote:
>  
>
>>В сообщении от Четверг 22 Июль 2004 20:23 ALT Security Team написал:
>>    
>>
>>>Обнаружено две уязвимости в свободной реализации стека протоколов CIFS
>>>      
>>>
>>>Мы рекомендуем всем пользователям Samba 2.2, а также Samba 3 из
>>>дистрибутивов ALT Linux обновить свои системы, используя подготовленные ALT
>>>Для дистрибутива ALT Linux Master 2.2:
>>>ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/samba-2.2.10-alt2.src.r
>>>      
>>>
>>Джентельмены!
>>
>>[root@eureka gleb]# smbstatus
>>
>>Samba version ALT/2.2.10
>>
>>Failed to open byte range locking database
>>ERROR: Failed to initialise locking database
>>Can't initialise locking module - exiting
>>
>>
>>Так и должно быть???
>>    
>>
>С отладочной информацией (log level = 10) запустите, пожалуйста.
>  
>
Наталкнулся на то же самое, вот через 10 минут:
[ilia@tormoz ilia]$ smbstatus

Samba version ALT/2.2.10
Service      uid      gid      pid     machine
----------------------------------------------
<<Кусь>>
No locked files

Хотя файлы открыты.

Кроме того, самба в update собрана с опцией --with-sendfile-support=no
Хотя ман говорит об этом:
This may make more efficient use of the system CPU's and cause  Samba to 
be faster.

PS. Loglevel к сожалению поднять не могу - SAMBA как PDC на слабой 
удаленной машине :(

-- 
Regards, Ilia
mailto: meniluha@kkc.su
JUD: ililina@jabber.vitamin-e.ru
ICQ: 175037115

Re: [Comm] Re: [security-announce] IA: new samba packages available

[Alexander Bokovoy]

On Fri, Jul 23, 2004 at 01:53:15PM +0400, Ilia Menchikh wrote:
> >>Так и должно быть???
> >>   
> >>
> >С отладочной информацией (log level = 10) запустите, пожалуйста.
> > 
> >
> Наталкнулся на то же самое, вот через 10 минут:
> [ilia@tormoz ilia]$ smbstatus
> 
> Samba version ALT/2.2.10
> Service      uid      gid      pid     machine
> ----------------------------------------------
> <<Кусь>>
> No locked files
> 
> Хотя файлы открыты.
То, что файлы открыты, не означает, что на них выставлены приложениями
блокировки.
 
> Кроме того, самба в update собрана с опцией --with-sendfile-support=no
> Хотя ман говорит об этом:
> This may make more efficient use of the system CPU's and cause  Samba to 
> be faster.
И что? glibc в М2.2 не поддерживает sendfile64, поэтому одновременно иметь
LFS (large file system, работа с файлами больше 2Гб) и sendfile нельзя. 
Поэтому и отключили.
 
> PS. Loglevel к сожалению поднять не могу - SAMBA как PDC на слабой 
> удаленной машине :(
Тогда ничем помочь не удастся, уж пеняйте на себя -- без отладочной
информации никак.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/