સામ્બાની નબળાઇએ અમને જે શેર કરવાનું ન હતું તે શેર કર્યું

સંભવત: જેઓ વાંચે છે સામ્બા ઉબુન્ટુ / લિનક્સ વિશેના બ્લોગમાં પ્રથમ વખત તમે નૃત્ય કરવાનું વિચારી રહ્યાં છો, પરંતુ નહીં. કમ્પ્યુટિંગમાં, તે વિંડોઝ ફાઇલ શેરિંગ પ્રોટોકોલનું મફત અમલીકરણ છે જે મૂળભૂત રીતે અમને ફાઇલો અને ફોલ્ડર્સને એક કમ્પ્યુટરથી બીજામાં શેર કરવાની મંજૂરી આપે છે. જ્યારે તે સારી રીતે કાર્ય કરે છે, ત્યારે અમે સરળતાથી જોઈ શકીએ છીએ / બતાવી શકીએ છીએ કે અન્ય લોકો આપણને શું જોવા માંગે છે / અમારી ટીમોમાંથી જોવા માંગે છે, પરંતુ તે તે પ્રમાણે કામ કરી રહ્યું ન હતું.

સ્ટીફન મેટઝમાચરને મળ્યું કે સામ્બા એસએમબી સર્વર ક્લાઈન્ટોને કેટલીક પરિસ્થિતિઓમાં રૂટ શેર ડિરેક્ટરીમાંથી બહાર આવવાનું અટકાવતું નથી. આ આક્રમણકર્તા દ્વારા શેરિંગ ઝોનની બહારની ફાઇલોને erક્સેસ કરવા માટે તેનો ઉપયોગ કરી શકાય છે, તે છે, જે આપણે સામ્બા દ્વારા "વહેંચાયેલું" તરીકે રૂપરેખાંકિત કર્યું હતું. સરળ ભાષામાં કહીએ તો, કોઈ જાણકાર વપરાશકર્તા આપણા કમ્પ્યુટર પર વ્યવહારીક કોઈપણ ફાઇલને couldક્સેસ કરી શકે છે જો તે સમાન નેટવર્કથી કનેક્ટ થયેલ હોય.

સામ્બા નબળાઈએ ફક્ત ઉબુન્ટુને 19.04 પર અસર કરી

હંમેશની જેમ, કેનોનિકલ કર્યું છે જાહેર જ્યારે આ નિષ્ફળતા તેને સુધારી છે. નબળાઇ હતી CVE-2019-10197, મધ્યમ તાકીદની છે, અને તે ઉબુન્ટુને 19.04 ડિસ્કો ડીંગો અસર કરી હતી. તે ઉબુન્ટુને અસર કરે છે 19.10 ઇઓન ઇર્માઇન, પરંતુ આ કિસ્સામાં આપણે એક operatingપરેટિંગ સિસ્ટમ વિશે વાત કરી રહ્યા છીએ જે બીટા તબક્કા સુધી પણ પહોંચી નથી.26 સપ્ટેમ્બરના રોજ કરશે).

જોકે મેં કુબુંટુમાં જે અપડેટ લાગુ કર્યું તેમાં વધુ ફાઇલો શામેલ છે, કેનોનિકલ કહે છે કે તેને અપડેટ કરવું જરૂરી છે સાંબા - 2: 4.10.0 + dfsg-0ubuntu2.4 ઉપરોક્ત ઉબુન્ટુ 19.04 પર. અપડેટ વિવિધ સોફ્ટવેર કેન્દ્રોમાં દેખાશેજેમ કે ડિસ્કવર ઇન કુબન્ટુ / કે.ડી. નિયોન અથવા સોફ્ટવેર અપડેટમાં સ્ટાન્ડર્ડ ઉબુન્ટુ જેવી સિસ્ટમો પર. એકવાર પેચો લાગુ થયા પછી, ફેરફારોના પ્રભાવ માટે આપણે ફરીથી પ્રારંભ કરવો આવશ્યક છે.

જેમની પાસે આ શંકા છે અને જેમ આપણે જોઈ શકીએ છીએ માઇટર રિપોર્ટ, ભૂલ ઉબુન્ટુ માટે વિશિષ્ટ નથી; તે સામ્બા બગ છે. પરંતુ તેની પાછળ મોટી કંપની સાથે ડિસ્ટ્રિબ્યુશનનો ઉપયોગ કરવાની સારી બાબત એ છે કે અન્ય બાબતોમાં, ફિક્સ્સ પહેલાં આવે છે.