「WindowsおよびSambaの重大なバグ「Badlock」、4月12日のパッチリリースが告知される」記事へのコメント

神話論争

[Anonymous Coward]

これって、クローズドソースよりオープンソースの方が、監視の目が多いという事？

Re:神話論争

[caret (47533)]

ちょうどこの前、ZDNet Japanにオープンソースソフトウェアがサイバー攻撃に強い理由 [zdnet.com]という記事が掲載されていましたね。

Re:

[Anonymous Coward]

でも今回は、オープンソース側も商用ソフトの流儀にならっているような…。
パッチ公開を直ぐに行わず、予め公開日を予告してそれまで詳細情報も出さないってのは、リンク先記事の(経営)ダメージの最小化を計る商用ソフトの手法そのものな気が。

Re:

[Anonymous Coward]

Windows側をほっといてSambaだけ対処してもWindows-Samba共存環境でWindows側に穴あけられて管理者権限取られたら正規手順でSamba側も荒らされるからでしょ。
短期間でMSのコンプライアンス規定すっ飛ばしてOSSの流儀に合わせるのは不可能だし。

Re:

[Anonymous Coward]

少なくとも今回のバグを発見したのはSamba側であって、MS側ではない。

Re:

[Anonymous Coward]

SMBのプロトコルを発明したのはMS側であって、Samba側ではない。と言っても同じじゃね？

Re:

[Anonymous Coward]

脆弱性情報の公開は手柄をアピールするイベントではないので。

Re:

[Anonymous Coward]

RedHatとか商用パッケージにも採用されてる訳で、各ディストリビューションと歩調を合わせる必要はあるかと。
結局、OSS等と関係なく社会的インフラを目指そうと思ったらそれなりに影響を考えないといけないという辺りになるのでは？

Re:

[Anonymous Coward]

一応メンテ放棄された奴にも猶予期間与えられるのは確かですね。
どうするかは使用者次第ですが、Heartbleedの時パッチ適用を中々やらなかったようなとこは、今回も危ないでしょうね。

Re:

[Anonymous Coward]

パッチのソースコードを見たら脆弱性の詳細がわかりパッチが間に合わない
Windows側への攻撃が起こりそうです。

NAS製品が心配なんだろ?E社とか

[Anonymous Coward]

もうね、めんどうくさいからT/Oって書きたいんですけどね…

Re:

[Anonymous Coward]

今回の内容は、非権限者が認証を回避して管理者権限ですべて制御できるって
つまり部外者がいきなりファイルサーバにアクセスし、アクセスコントロール
されている機密情報の閲覧やファイルサーバ自身の初期化ができる事なのでたぶんアウト

でも今回の致命的な脆弱性は不特定多数の利用で脅威になるわけで
たとえば適切にアクセス制御ができている部門サーバとかなら問題ない
アクセス制御というのはSMBレベルではなく、ネットワーク機器による制御で
あり且つ部門者がすべて善人であることが前提ですが、、、

幸いにもUTM機能を有しているいわゆる次世代ファイアウォール（Sonicwall,Fortigate
Paloalt周り）がファイルサーバと端末機器の間に入っている状態なら、事はそう大きくはならんです

Re:

[Anonymous Coward]

近年のAppleはSMBサーバ独自実装だそうですけど、大丈夫なんですかいな？ちょい前はSambaだったはずだけど、もうパッチ出ないだろうなー