ಸಾಂಬಾದಲ್ಲಿನ ದುರ್ಬಲತೆಯು ನಾವು ಹಂಚಿಕೊಳ್ಳಲು ಇಷ್ಟಪಡದದ್ದನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಕಾರಣವಾಯಿತು

ಕುಬುಂಟುನಲ್ಲಿ ಸಾಂಬಾ

ಬಹುಶಃ ಓದಿದವರು ಸಾಂಬಾ ಉಬುಂಟು / ಲಿನಕ್ಸ್ ಬಗ್ಗೆ ಬ್ಲಾಗ್‌ನಲ್ಲಿ ಮೊದಲ ಬಾರಿಗೆ ನೀವು ನೃತ್ಯದ ಬಗ್ಗೆ ಯೋಚಿಸುತ್ತಿದ್ದೀರಿ, ಆದರೆ ಇಲ್ಲ. ಕಂಪ್ಯೂಟಿಂಗ್‌ನಲ್ಲಿ, ಇದು ವಿಂಡೋಸ್ ಫೈಲ್ ಹಂಚಿಕೆ ಪ್ರೋಟೋಕಾಲ್‌ನ ಉಚಿತ ಅನುಷ್ಠಾನವಾಗಿದ್ದು ಅದು ಮೂಲತಃ ಫೈಲ್‌ಗಳನ್ನು ಮತ್ತು ಫೋಲ್ಡರ್‌ಗಳನ್ನು ಒಂದು ಕಂಪ್ಯೂಟರ್‌ನಿಂದ ಇನ್ನೊಂದಕ್ಕೆ ಹಂಚಿಕೊಳ್ಳಲು ಅನುಮತಿಸುತ್ತದೆ. ಇದು ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಿದಾಗ, ನಮ್ಮ ತಂಡಗಳಿಂದ ನಾವು ಏನನ್ನು ನೋಡಬೇಕೆಂದು / ಬಯಸಬೇಕೆಂದು ಇತರರು ಬಯಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಾವು ಸರಳವಾಗಿ ನೋಡಬಹುದು / ತೋರಿಸಬಹುದು, ಆದರೆ ಅದು ಕೆಲಸ ಮಾಡಬೇಕಾಗಿಲ್ಲ ಮತ್ತು ಅದು ಮಾಡಬೇಕಾಗಿಲ್ಲ.

ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ರೂಟ್ ಶೇರ್ ಡೈರೆಕ್ಟರಿಯಿಂದ ಗ್ರಾಹಕರು ತಪ್ಪಿಸಿಕೊಳ್ಳುವುದನ್ನು ಸಾಂಬಾ ಎಸ್‌ಎಂಬಿ ಸರ್ವರ್ ತಡೆಯುವುದಿಲ್ಲ ಎಂದು ಸ್ಟೀಫನ್ ಮೆಟ್ಜ್‌ಮೇಕರ್ ಕಂಡುಕೊಂಡರು. ಇದು ಹಂಚಿಕೆ ವಲಯದ ಹೊರಗೆ ಫೈಲ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಆಕ್ರಮಣಕಾರರಿಂದ ಬಳಸಬಹುದು, ಅಂದರೆ, ನಾವು ಸಾಂಬಾ ಮೂಲಕ "ಹಂಚಿಕೊಂಡಿದ್ದೇವೆ" ಎಂದು ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ್ದೇವೆ. ಸರಳವಾಗಿ, ಜ್ಞಾನವುಳ್ಳ ಬಳಕೆದಾರರು ನಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದ್ದರೆ ಅದನ್ನು ಪ್ರಾಯೋಗಿಕವಾಗಿ ಪ್ರವೇಶಿಸಬಹುದು.

ಸಾಂಬಾ ದುರ್ಬಲತೆಯು ಉಬುಂಟು 19.04 ಗೆ ಮಾತ್ರ ಪರಿಣಾಮ ಬೀರಿತು

ಎಂದಿನಂತೆ, ಅಂಗೀಕೃತ ಮಾಡಿದೆ ಯಾವಾಗ ಈ ವೈಫಲ್ಯವನ್ನು ಸಾರ್ವಜನಿಕಗೊಳಿಸಿ ಅದನ್ನು ಸರಿಪಡಿಸಿದೆ. ದುರ್ಬಲತೆ ಆಗಿತ್ತು CVE-2019-10197, ಮಧ್ಯಮ ತುರ್ತು, ಮತ್ತು ಇದು ಉಬುಂಟು 19.04 ಡಿಸ್ಕೋ ಡಿಂಗೊ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿತು. ಇದು ಉಬುಂಟು 19.10 ಇಯಾನ್ ಎರ್ಮೈನ್ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತಿದೆ, ಆದರೆ ಈ ಸಂದರ್ಭದಲ್ಲಿ ನಾವು ಬೀಟಾ ಹಂತವನ್ನು ಸಹ ತಲುಪದ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಬಗ್ಗೆ ಮಾತನಾಡುತ್ತಿದ್ದೇವೆ (ಸೆಪ್ಟೆಂಬರ್ 26 ರಂದು ಇದನ್ನು ಮಾಡಲಿದೆ).

ಕುಬುಂಟುನಲ್ಲಿ ನಾನು ಅನ್ವಯಿಸಿದ ನವೀಕರಣವು ಹೆಚ್ಚಿನ ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದ್ದರೂ, ನವೀಕರಿಸುವುದು ಅವಶ್ಯಕ ಎಂದು ಕ್ಯಾನೊನಿಕಲ್ ಹೇಳುತ್ತದೆ samba - 2: 4.10.0 + dfsg-0ubuntu2.4 ಮೇಲೆ ತಿಳಿಸಿದ ಉಬುಂಟು 19.04 ರಂದು. ನವೀಕರಣವು ವಿಭಿನ್ನ ಸಾಫ್ಟ್‌ವೇರ್ ಕೇಂದ್ರಗಳಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ, ಕುಬುಂಟು / ಕೆಡಿಇ ನಿಯಾನ್‌ನಲ್ಲಿ ಡಿಸ್ಕವರ್ ಅಥವಾ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಉಬುಂಟುನಂತಹ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಸಾಫ್ಟ್‌ವೇರ್ ಅಪ್‌ಡೇಟ್‌ನಲ್ಲಿ. ಪ್ಯಾಚ್‌ಗಳನ್ನು ಅನ್ವಯಿಸಿದ ನಂತರ, ಬದಲಾವಣೆಗಳು ಕಾರ್ಯರೂಪಕ್ಕೆ ಬರಲು ನಾವು ಮರುಪ್ರಾರಂಭಿಸಬೇಕು.

ಈ ಅನುಮಾನವನ್ನು ಹೊಂದಿರುವವರಿಗೆ ಮತ್ತು ನಾವು ನೋಡುವಂತೆ ಮಿಟರ್ ವರದಿ, ದೋಷವು ಉಬುಂಟುಗೆ ವಿಶಿಷ್ಟವಲ್ಲ; ಇದು ಸಾಂಬಾ ದೋಷ. ಆದರೆ ಅದರ ಹಿಂದೆ ಒಂದು ದೊಡ್ಡ ಕಂಪನಿಯೊಂದಿಗೆ ವಿತರಣೆಯನ್ನು ಬಳಸುವುದರ ಬಗ್ಗೆ ಒಳ್ಳೆಯದು, ಇತರ ವಿಷಯಗಳ ಜೊತೆಗೆ, ಪರಿಹಾರಗಳು ಮೊದಲು ಬರುತ್ತವೆ.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.