[devel] samba security bug

[devel] samba security bug

[Avramenko Andrew]

http://us4.samba.org/samba/security/CAN-2006-1059.html

У нас это пофиксено?




--
С уважением,
Avramenko Andrew
R-Style. Techincal support.

Volgograd Linux Users Group
ALT Linux TEAM

Re: [devel] samba security bug

[Alexander Bokovoy]

Avramenko Andrew пишет:
> http://us4.samba.org/samba/security/CAN-2006-1059.html
> 
> У нас это пофиксено?
Нет. Это не критично для промышленной эксплуатации, поскольку в этом
случае только сумасшедший будет ставить log level > 2, не говоря уже о 5.

С другой стороны, сумасшедшему такое раскрытие информации будет малым
наказанием.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [devel] samba security bug [3.0.21]

[Michael Shigorin]

On Wed, Apr 12, 2006 at 12:15:16PM +0400, Alexander Bokovoy wrote:
> > http://us4.samba.org/samba/security/CAN-2006-1059.html
> > У нас это пофиксено?
> Нет. Это не критично для промышленной эксплуатации, поскольку в
> этом случае только сумасшедший будет ставить log level > 2, не
> говоря уже о 5.  С другой стороны, сумасшедшему такое раскрытие
> информации будет малым наказанием.

Плюс насколько понимаю -- это проблема конкретно 3.0.21,
соответственно те, у кого оно стоит -- как минимум могут
обновить пакет сами, если критично.

Для Sisyphus исправления по безопасности многими и делаются
как "обновили версию".

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] samba security bug [3.0.21]

[Alexander Bokovoy]

Michael Shigorin пишет:
> On Wed, Apr 12, 2006 at 12:15:16PM +0400, Alexander Bokovoy wrote:
>>> http://us4.samba.org/samba/security/CAN-2006-1059.html У нас это
>>> пофиксено?
>> Нет. Это не критично для промышленной эксплуатации, поскольку в 
>> этом случае только сумасшедший будет ставить log level > 2, не 
>> говоря уже о 5.  С другой стороны, сумасшедшему такое раскрытие 
>> информации будет малым наказанием.
> 
> Плюс насколько понимаю -- это проблема конкретно 3.0.21, 
> соответственно те, у кого оно стоит -- как минимум могутобновить
> пакет сами, если критично.
Это проблема текущего кода,который в Сизифе.

> Для Sisyphus исправления по безопасности многими и делаютсякак
> "обновили версию".
Да, выйдет 3.0.23, будет новая сборка. Там и так работы масса по адаптации.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/