[devel] samba 0-day exploit

[Andrew Clark]

7 февраля 2010 г. 12:34 пользователь Alexander Bokovoy
<ab на altlinux.org> написал:

> Я бы не сравнивал dovecot и самбу в этом смысле. В Самбе сейчас более
> 600 конфигурационных параметров, поведение ключевых из них (около двух
> десятков) изменилось между 3.0 и 3.4. Баз данных в Самбе около 10,
> формат ключевых из них (база данных паролей, служебная база для
> хранения доменных идентификаторов) сменился. Временные базы можно
> игнорировать, они все равно уничтожаются при перезапуске и
> перезагрузке, но с этими нужно очень аккуратно. Если учитывать, что
> схемы в LDAP изменились, то обновление затрагивает более чем одно
> приложение. Для такого критического компонента как Самба я не могу
> позволить себе сделать обновление в стиле "поставили новое, правьте
> все свою конфигурацию сами".

Спасибо за развернутый ответ. То, что и хотелось узнать!


>> А как постепенный процесс будет выглядеть?
> Постепенно и будет выглядеть, вне Сизифа, в отдельном кармане.

Так в Альте вроде нету карманов? Или имеется в виду собственный git?

-- 
Talk is cheap, show me the code (c) Linus Torvalds