Nová Samba řeší CVE-2020-1472 s CVSS 9.8

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

19.9.2020 15:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[pepe_]

Proč je povoleno vkládání odkazů neregistrovaným ? to je lákadlo pro boty ?

[xkucf03]

Spam jsem smazal. Jinak tohle je otázka spíš do Administrativních požadavků. V zásadě by nebyl problém upravit zdrojáky tak, aby právo vkládat odkazy měl uživatel až po nějaké době nebo po schválení. Nebo aby existovala fronta či RSS kanál nových komentářů ze všech diskusí¹ – šlo by to i filtrovat, třeba podle toho, jestli je komentář anglicky, odkazuje odkaz nebo z jaké adresy či země přišel. Tohle všechno jde, jen by se o ten portál musel někdo starat a být ochoten investovat do vývoje.

_{[1] spamy se často objevují v těch starých, kde spammer předpokládá, že si toho nikdo nevšimne a jeho odkaz tam zůstane – já ale některé ty diskuse odebírám e-mailem, takže se o tom dozvím}