[mdk-re] Security alert

[cornet]

Roman S wrote:
> 
> Цитирую cornet <cornet на zmail.ru>:
> 
> > > Проблема в подключении guest/nobody к ресурсу homes через SAMBA
> > >
> > > > Столкнулся я со странностью - дом у nobody - / (кажется это системное
> > > > умолчание)
> > > > Соответственно, когда к samba подсоединяется аноним, то читает весь /
> > Ну можно еще просто в раздел [homes] прописать
> > guest ok = no
> > И тогда под гостем никаких хоумников не будет.
> >
> > А можно еще и так прописать туда же
> > invalid users = nobody
> > Тогда nobody вообще никогда в свой хоумник не попадет.
> >
> > Кстати, я так понимаю, что в /etc/smbpasswd можно изменить самбовый
> > хоумник юзера не меняя при этом системного в /etc/passwd это то же
> > выход... Правда я еще эту фишку не пробовал, так что не гарантирую...
> 
> Да, решения есть, я пока остановился на создании домашнего read-only катиалога для nobody....
> Но умолчание - неприятное. Это можно не сразу заметить....

Согласен, я например действительно не заметил :-/ 

-- 
******** FIRE & STEEL ********