2010/2/7 Paulo Henrique <paulo.rd...@bsd.com.br>:
> O cara precisa de um usuário previamente de acesso.
> pelo que compreendi o tal do kcope, quero ver ele fazer isso em um sistema
> sem usuário, é um bug mais limitado a rede no qual o samba trabalha.
>

O que não deixa de ser grave mesmo assim. Se você combinar isso a
ataques de engenharia social, a coisa piora ainda mais. Isso partindo
do pressuposto que os usuários internos não têm más intenções, o que
todos sabam, ou deveriam saber, não é verdade.

Todos os meus serviços rodando SAMBA têm a opção "wide links"
desativada, SEMPRE, por isso estou tranquilo, mas espero que isso seja
corrigido o quanto antes e que a equipe do SAMBA revise as validações
de segurança que dependem do cliente para funcionar.

-- 
Antônio Rogério Lins de A. Pessoa
Técnico em Tecnologia da Informação
CREA-PE
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a