Olimpo Informatico

[Zeus News]

Leggi l'articolo Falla in Samba da 7 anni, PC con Linux vulnerabili
Il pericolo riguarda anche i NAS domestici.


 

 

Segnala un refuso

[{Paolo Del Bene}]

Il team di Samba consiglia di usare le nuove versioni e di abbandonare quelle vecchie.

Il problema è stato risolto.

[{Paolo Del Bene}]

su irc.freenode.net nel canale #samba
Te3-BloodyIron mi dice: "the fix has already been released" email poi al rigo successivo aggiunge: "go check with your package manager for an update and make sure your distro is feeding you a version with the fix".

La mia risposta: "Thank you Te3-BloodyIron"

e nemmeno avessi fatto chissà che cosa, Te3-BloodyIron risponde: "you're welcome!"

Saluti

[pentolino]

Samba lo uso poco e di certo non su internet (preferisco di gran lunga i tool basati su ssh); ho patchato il server casalingo che uso sulla LAN, giusto per stare sicuri, ma non vedo così semplice la soluzione per tutti quei dispositivi con firmware "chiuso" (nel senso di non open o non facilmente aggiornabile per diversi motivi).
Poi certo lasciare samba "aperto" su internet non mi sembra una grande idea...

[{Paolo Del Bene}]

Riccomi a dare per l'ennesima volta la distinzione fra Free Software link (Nella stessa pagina c'è una bella spiegazione di cosa si intende per) Open Source link La spiegazione di open source non lascia adito a fraintendimenti. Oltre ad una bella spiegazione, il messaggio che veicola è che l'open source non si riferisce alla libertà link e quest'ultima è l'unica definizione di open source.

Eric S Raymond confermò che molto di quanto definito nella OSD link si ispira alla GNU General Public License Version 2 link ma Open Source e Free Software non perseguono gli stessi obiettivi.

Io non so cosa tu intenda per open source, dovresti iniziare a chiarirti le idee, in modo che quando scrivi la gente capisca di cosa stai parlando.

Non so nemmeno chi ti abbia parlato di open source e non ti abbia fatto vedere le differenze fra le varie tipologie di software, ma sarebbe opportuno che ti chiarisca le idee.

Per Eric S Raymond che persegue come obiettivo l'open source link sostiene che sarebbe da buttare alle ortiche la GNU General Public License link linklink link

È chiaro dunque che open source e free software sono due cose ben differenti.

Anche l'etimologia non lascia spazio a dubbie interpretazioni.

Free = Libero; Software = Programma
Open = Aperto; Source = Sorgente

È fondata la tua preoccupazione, ma anche qui non dici a quali devices fai riferimento.

[{Paolo Del Bene}]

Hai toccato l'ennesimo tasto dolente, da almeno 13 anni si parla di TRUSTED COMPUTING link e dei pericoli che derivano dal TPM link Pochissime sono le aziende che lavorano sull'UNTRUSTED HARDWARE vedasi ad esempio la LEMOTE link

Questo argomento è stato già trattato è che per poter soddisfare la necessità di creare UNTRUSTED HARDWARE, si avrebbe bisogno almeno di 300.000.000 di dollari.

Con una simil somma, si potrebbe creare una fabbrica che realizza UNTRUSTED HARDWARE.

L'alternativa al momento è cercare di far funzionare del Free Software dove in origine c'era del NON free software e poter rimpiazzare link tutto quel software riconosciuto come blob, dunque pericoloso per le libertà dell'utente. link