Re: [mdk-re] Security alert

Re: [mdk-re] Security alert

[Roman S]

Цитирую cornet <cornet@zmail.ru>:

> > Проблема в подключении guest/nobody к ресурсу homes через SAMBA
> > 
> > > Столкнулся я со странностью - дом у nobody - / (кажется это системное
> > > умолчание)
> > > Соответственно, когда к samba подсоединяется аноним, то читает весь /
> Ну можно еще просто в раздел [homes] прописать
> guest ok = no
> И тогда под гостем никаких хоумников не будет.
> 
> А можно еще и так прописать туда же
> invalid users = nobody
> Тогда nobody вообще никогда в свой хоумник не попадет.
> 
> Кстати, я так понимаю, что в /etc/smbpasswd можно изменить самбовый
> хоумник юзера не меняя при этом системного в /etc/passwd это то же
> выход... Правда я еще эту фишку не пробовал, так что не гарантирую...

Да, решения есть, я пока остановился на создании домашнего read-only катиалога для nobody....
Но умолчание - неприятное. Это можно не сразу заметить....

Rgds!
Roman Savelyev

Re: [mdk-re] Security alert

[cornet]

Roman S wrote:
> 
> Цитирую cornet <cornet@zmail.ru>:
> 
> > > Проблема в подключении guest/nobody к ресурсу homes через SAMBA
> > >
> > > > Столкнулся я со странностью - дом у nobody - / (кажется это системное
> > > > умолчание)
> > > > Соответственно, когда к samba подсоединяется аноним, то читает весь /
> > Ну можно еще просто в раздел [homes] прописать
> > guest ok = no
> > И тогда под гостем никаких хоумников не будет.
> >
> > А можно еще и так прописать туда же
> > invalid users = nobody
> > Тогда nobody вообще никогда в свой хоумник не попадет.
> >
> > Кстати, я так понимаю, что в /etc/smbpasswd можно изменить самбовый
> > хоумник юзера не меняя при этом системного в /etc/passwd это то же
> > выход... Правда я еще эту фишку не пробовал, так что не гарантирую...
> 
> Да, решения есть, я пока остановился на создании домашнего read-only катиалога для nobody....
> Но умолчание - неприятное. Это можно не сразу заметить....

Согласен, я например действительно не заметил :-/ 

-- 
******** FIRE & STEEL ********