[devel] samba 0-day exploit

Andrew Clark andrewclarkii на gmail.com
Вс Фев 7 09:39:11 UTC 2010


7 февраля 2010 г. 12:34 пользователь Alexander Bokovoy
<ab на altlinux.org> написал:

> Я бы не сравнивал dovecot и самбу в этом смысле. В Самбе сейчас более
> 600 конфигурационных параметров, поведение ключевых из них (около двух
> десятков) изменилось между 3.0 и 3.4. Баз данных в Самбе около 10,
> формат ключевых из них (база данных паролей, служебная база для
> хранения доменных идентификаторов) сменился. Временные базы можно
> игнорировать, они все равно уничтожаются при перезапуске и
> перезагрузке, но с этими нужно очень аккуратно. Если учитывать, что
> схемы в LDAP изменились, то обновление затрагивает более чем одно
> приложение. Для такого критического компонента как Самба я не могу
> позволить себе сделать обновление в стиле "поставили новое, правьте
> все свою конфигурацию сами".

Спасибо за развернутый ответ. То, что и хотелось узнать!


>> А как постепенный процесс будет выглядеть?
> Постепенно и будет выглядеть, вне Сизифа, в отдельном кармане.

Так в Альте вроде нету карманов? Или имеется в виду собственный git?

-- 
Talk is cheap, show me the code (c) Linus Torvalds


Подробная информация о списке рассылки Devel