Olimpo Informatico

[Zeus News]

Commenti all'articolo Grave vulnerabilità in Samba
Si consiglia l'aggiornamento alla versione successiva, o di applicare il workaround descritto in questo articolo.

[freemind]

Per fortuna dove ho samba tutto è tranquillo. In questi giorni organizzerò gli update...

[syaochan]

Ecco, lo dicono sempre che chi va con lo zoppo... E samba ci sta sempre a stretto contatto, con lo zoppo.

[spacexplorer]

Non mi risulta ci siano pazzi che usano Samba aperto ad internet, si usa in
reti locali, Ubuntu il 12 ha aggiornato la sua usn link
e gli update erano già nei repo...

Considerato che gli update lato desktop sono generalmente unattended e lato
server oramai quasi pure non è un gran problema, qui giusto per togliermi un
sassolino non abbiamo la groviera di un'azienda con sede a Redmond che ha
giusto annunciato di essersi ufficialmente data all'opensource e neppure
l'elegante groviera di un'altra azienda in quel di Cupertino che pur avendo
copiato il concetto di repo farcendolo di spazzatura extra continua ad andare
col vecchio sistema di file .app scaricati da Pig+Dog e al pari della sua
summenzionata collega ha tempi di update per le vulnerabilità che sono storici.

Vorrei piuttosto un articolo veramente allarmante che mazzoli quei hosting che
nel 2012 continuano a offrire ftp (senza s prima o dopo) e che fan pagare n
volte tanto le li vuoi avere ragionevoli...

[freemind]

Spacexplorer, hai ragione però non mi stupirei se così non fosse dato che ho visto cose che voi umani non immaginate!
Purtroppo non posso fare nomi ma un mio cliente è stato costretto dall'ente per cui lavora a caricare via ftp dei file per il contenuto di un sito; il fatto è che gli ha detto: questo è l'host, lo user e la pwd, tu entra e crea una tua cartella e mettici dentro la roba. Una volta connessi all'host avevamo accesso alle cartelle degli altri che hanno a che fare con questo ente!
Ecco, quindi non penso che NON esista qualcuno che abbia samba accessibile da fuori!

[linguist]

freemind ha scritto:

[mda]

Per Firefox basta andare in impostazioni e digli di lanciare Sumatra se trova un PDF.

Sul mio funziona benissimo.

Per il resto sono d'accordo con te è una selva di P*******

Ciao

[Danielix]

Fatemi capire, Samba è preinstallato in Ubuntu?
Lo chiedo perché io non ho alcun problema di condivisione tra sistemi Win e Linux (in entrambi i sensi) all'interno della rete domestica, e se è a questo che serve dovrebbe essere preinstallato, o sbaglio quaccheccosa?

[mda]

No! In ogni distro (salvo casi rari o server) lo devi installare specificamente.

Però nelle reti interne aziendali è usatissimo per via della compatibilita in rete con i sistemi Windows.

Ciao

[Danielix]

Ok, ma allora perché io non ho problemi di "compatibilità in rete con i sistemi Windows"?

[freemind]

Se parliamo di ubuntu può essere che la prima volta che hai avuto bisogno di condividere con windows ti abbia chiesto se volevi installare il necessario che è appunto samba (server e/o client).
O magari le ultime versioni di ubuntu lo preinstallano sul desktop, boh...

[Danielix]

No, non ho installato niente. Sono andato in "Rete" e ho trovato i pc con Win condivisi, e ci sono entrato.
Stessa cosa dai pc Win: "Risorse di rete" e trovano la mia cartella condivisa.

A questo punto, se è preinstallato, vorrei capire se l'articolo mi riguarda o no...

[mda]

Per tagliare la testa al toro vai nel programma per installare i tuoi programmi (dovrebbe essere synaptic) e guarda se compare Samba.

Ciao

[Danielix]

Mi correggo:
effettivamente dall'"Ubuntu Software Center" Samba non risulta installato, mentre dal "Gestore pacchetti" sì.

Quindi, in base all'articolo, che dovrei fare?


Ps:
Altra cosa appena scoperta facendo una prova: Samba non serve solo per condividere tra Win e Linux, ma anche tra Linux e Linux: senza Samba non puoi creare una cartella condivisa.

[freemind]

Dunque dan, per quanto riguarda il problema dell'articolo.
Se la versione di samba installata non è la 3.6.4 allora fai l'aggiornamento (più che altro perchè non costa nulla e hai il sistema patchato).
In teoria se col gestore dei pacchetti vai su samba e gli dici di scaricare gli aggiornamenti disponibili dovrebbe tirarti giù l'ultima versione (in qualche post precedente un utente ha segnalato che in ubuntu c'è stato l'update).

Per quanto riguarda l'uso di samba.
La suite server nasce per condividere directory e stampanti con macchine windows e quella client per connettersi alle macchine windows.
Per condividere cose tra linux e linux ci sono altre vie anche se non è un problema farlo usando samba.
Ad esempio da me in ufficio usiamo samba per tutto dato che abbiamo macchine miste diventa pesante star lì a creare le condivisioni samba per far parlare le macchine linux-windows o linux-osx o windows-osx quindi visto che con samba possiamo far parlare tutti, usiamo quello!

Volendo però potremmo mettere in comunicazione linux con linux attraverso nfs, un filesystem di rete. Il server che condivide la directory lo fa tramite nfs e la macchine linux che la vuole usare non farà altro che fare un mount della risorsa specificando questo filesystem.
Sia con nfs che con samba, chi vuole usare la condivisione si ritroverà un mount da qualche parte e chissenefrega da cosa è stato creato!

[mda]

Esatto! Samba si usa per evitare problemi di condivisione in reti miste infatti
NFS funziona con tutti gli OS salvo che con Windows se non pagando o versione server.

La cosiddetta guerra di Windows contro tutti per imporre standard pessimi!

Ciao

[spacexplorer]

Rieccomi

@freemind
Si, ok, ma tali soggetti han bisogno di prendere facciate, allo stesso modo
ne han bisogno coloro che affidano lavori a simili bipedi! Da un po' di anni
son diventato cattivo, non mi metto più a insultare direttamente ogni pirla
che trovo: lo lascio fare e tanto segno... Quando il numero di ****te che ha
realizzato è tale che l'odore lo percepisce chiunque gli faccio l'elenco via
mail con un piccolo specchietto sul TCO della mia soluzione e sul TCO a cui
già si è arrivati

@linguist
A tema di scuola hai letto questo link io sarei andato dal
docente e gli avrei chiesto spiegazioni, in base alla risposta avrei
preannunciato un esposto dove oltre a chiamare in causa autori ed editore
del testo avrei dichiarato l'incompetenza manifesta all'insegnamento della
materia da parte del docente...

Sul pubblico dopo aver visto il SistemaTS, il RegistroImprese, le varie
oscenità by SoGei per l'Unico/SDS/Lista C/F ecc ho perso la speranza ma
il pubblico italico si sa che vive di amicizie e bustarelle e sinora i
singoli cittadini non han fatto la rivoluzione...

@Danielix, mda
Si Ubuntu preinstalla Samba, di default lo usa per visualizzare dentro
nautilus le share presenti in LAN e per condividere singole directory...
Non hai "problemi di compatibilità" proprio perché hai samba installato,
per l'esattezza samba-common*, l'articolo ti riguarda _ma_ se hai il
sistema aggiornato non ti interessa.

Synaptic è stato rimosso da tempo, ora c'è solo il Software Center di
default come GUI sennò i classici apt/dpkg da CLI, dal Software Center
non vedi samba installato perché non hai samba completo ma solo samba
common e se come tutti hai unattended-upgrades hai già aggiornato, al
di la di ciò è prassi normale per l'utenza desktop aggiornare sempre
quindi...

[linguist]

spacexplorer ha scritto

[mda]

La direttiva (3 aprile 1996 n.133 e il DPR 10) dice "o analogo software amichevole".


Ciao

[Danielix]