From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <aen@logic.ru>
From: Aleksey Novodvorsky <aen@logic.ru>
To: mandrake-russian@linuxteam.iplabs.ru
Subject: Re: [mdk-re] Security alert
Message-Id: <20010311120640.13c22726.aen@logic.ru>
In-Reply-To: <3AAB1CEA.9D4F6005@zmail.ru>
References: <20010308010617.680B3172CC@rromas.user.lanet.ru> <20010308113411.6B44B1761D@rromas.user.lanet.ru>
	<3AAB1CEA.9D4F6005@zmail.ru>
X-Mailer: Sylpheed version 0.4.62cvs4 (GTK+ 1.2.9; i586-mandrake-linux)
Organization: Institute for Logic
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/mandrake-russian/>
Date: Sun Mar 11 11:59:00 2001
X-Original-Date: Sun, 11 Mar 2001 12:06:40 +0300
Archived-At: <http://lore.altlinux.org/community/20010311120640.13c22726.aen@logic.ru/>
List-Archive: <http://lore.altlinux.org/community/>

On Sun, 11 Mar 2001 09:36:26 +0300
cornet <cornet@zmail.ru> wrote:

> Roman S wrote:
> 
> > > Соответственно, когда к samba подсоединяется аноним, то читает весь /
> > >
> > > Я пока не штудировал документацию, но такое умолчание - весьма
> > неприятная
> > > штука....
> > > Выход - создание пустого каталога /home/nobody, прописка его, как
> > > домашнего для nobody, смена владельца каталога и группы на nobody и
> > > разрешение "владельцу только читать, остальным - более ничего"
> > >
> > > Если кому известен более правильный и прямой путь решения проблемы -
> > > поделитесь, пожалуйста.
> 
> Hello!!
> Ну можно еще просто в раздел [homes] прописать
> guest ok = no
> И тогда под гостем никаких хоумников не будет.
> 
> А можно еще и так прописать туда же
> invalid users = nobody
> Тогда nobody вообще никогда в свой хоумник не попадет.
> 
Мы сейчас разбираемся с этим, дыра есть и мы ее ликвидируем.

Rgrds, AEN