Samba over the internet

Panagiotis Atmatzidis p.atmatzidis at gmail.com
Sun Jan 29 17:11:07 EET 2006


On 1/28/06, Michael Iatrou <iatrou at serverhive.com> wrote:
> When the date was Saturday 28 January 2006 20:19, Panagiotis Atmatzidis wrote:
>
> > On 1/28/06, Michael Iatrou <iatrou at serverhive.com> wrote:
> > > Είναι προφανές ότι κάποιοι σας βρήκαν ιδιαίτερα... ελαστικούς -- κρίμα να
> > > κατηγορούμε τη SAMBA γι αυτό.
> >
> > Είναι προφανές, πως δεν το διέκρινα! :P Ο καθένας καθορίζει τι και πως
> > με τα δικά του μέτρα και σταθμά, οπότε δεκτών
>
> Όχι, το να στήσεις SAMBA χωρίς να υπάρχουν προβλήματα security δεν είναι
> υποκειμενικό, είναι αντικειμενικό.
>
> Το να λες ότι κάτι είναι vulnerable επειδή δεν ξέρεις/μπορείς να το στήσεις
> σωστά και την έπαθες, είναι κάτι άλλο!
>
> > > Πρέπει να έχεις μακρόχρονη εμπειρία σε administration Windows 98, σωστά;
> >
> > Καμιά σχέση. Απλώς δοκίμασα το grsecurity και SELinux κι εκτός από ένα
> > μεγάλο bold message που έλεγε ότι οι Desktop Users θα έχουν εμφανή
> > προβλήματα, μπόρεσα να διαπιστώσω κι εγώ το ίδιο σε server, τα
> > restrictions είναι πολλά και δεν ξέρεις τι ακριβώς να περιμένεις την
> > πρώτη φορά. Αυτό εννοώ όταν λέω έλλειψη ελαστικότητας.
>
> Αν το μόνο documentation που διάβασες επί του θέματος ήταν το μεγάλο, bold
> message, δεν μου κάνει καθόλου εντύπωση.
>
> Για να μην το κουράζουμε άλλο, η ασφάλεια δεν είναι παράγοντας
> ανελαστικότητας, απλά προϋποθέτει γνώση του αντικειμένου, δεν είναι one size
> fits all.
>
> --
>  Michael Iatrou

Άποψη μου είναι ότι δεν μπορείς να κάνεις τίποτε ενάντια σε ένα 0day
exploit. Ούτε εσύ ούτε κανένας. Αυτό για την ελαστικότητα πρώτα θα το
δω και μετά θα το πιστέψω, το τι λέει ένας άγνωστος σε μια λίστα..
doesnt affect me. I believe what I see.
Χαίρομε που το έκλεισες το θέμα, το να απαντάω σε μηνύματα σου είναι κουραστικό.

ps. Το αν στήθηκε λάθος η όχι το Samba δεν μπορείς να το ξέρεις εσύ.
Καλή σου μέρα.

>
>
> --
> linux-greek-users mailing list -- http://lists.hellug.gr
>


--
Panagiotis




More information about the Linux-greek-users mailing list