アカウント名:
パスワード:
これって、クローズドソースよりオープンソースの方が、監視の目が多いという事？
もうね、めんどうくさいからT/Oって書きたいんですけどね…
今回の内容は、非権限者が認証を回避して管理者権限ですべて制御できるってつまり部外者がいきなりファイルサーバにアクセスし、アクセスコントロールされている機密情報の閲覧やファイルサーバ自身の初期化ができる事なのでたぶんアウト
でも今回の致命的な脆弱性は不特定多数の利用で脅威になるわけでたとえば適切にアクセス制御ができている部門サーバとかなら問題ないアクセス制御というのはSMBレベルではなく、ネットワーク機器による制御であり且つ部門者がすべて善人であることが前提ですが、、、
幸いにもUTM機能を有しているいわゆる次世代ファイアウォール（Sonicwall,FortigatePaloalt周り）がファイルサーバと端末機器の間に入っている状態なら、事はそう大きくはならんです
近年のAppleはSMBサーバ独自実装だそうですけど、大丈夫なんですかいな？ちょい前はSambaだったはずだけど、もうパッチ出ないだろうなー
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
物事のやり方は一つではない -- Perlな人
神話論争 (スコア:0)
これって、クローズドソースよりオープンソースの方が、監視の目が多いという事？
NAS製品が心配なんだろ?E社とか (スコア:0)
もうね、めんどうくさいからT/Oって書きたいんですけどね…
Re: (スコア:0)
今回の内容は、非権限者が認証を回避して管理者権限ですべて制御できるって
つまり部外者がいきなりファイルサーバにアクセスし、アクセスコントロール
されている機密情報の閲覧やファイルサーバ自身の初期化ができる事なのでたぶんアウト
でも今回の致命的な脆弱性は不特定多数の利用で脅威になるわけで
たとえば適切にアクセス制御ができている部門サーバとかなら問題ない
アクセス制御というのはSMBレベルではなく、ネットワーク機器による制御で
あり且つ部門者がすべて善人であることが前提ですが、、、
幸いにもUTM機能を有しているいわゆる次世代ファイアウォール（Sonicwall,Fortigate
Paloalt周り）がファイルサーバと端末機器の間に入っている状態なら、事はそう大きくはならんです
Re: (スコア:0)
近年のAppleはSMBサーバ独自実装だそうですけど、大丈夫なんですかいな？ちょい前はSambaだったはずだけど、もうパッチ出ないだろうなー