【セキュリティ】無料通信ソフト「サンバ」にぜい弱性、ランサムウエア類似の被害も

【セキュリティ】無料 ..

55:名無しさん＠１周年
17/05/25 18:22:02.91 s0tjQtD70.net
Samba 3.5.0以降のバージョンか・・・
まあ、ここ5年以内に販売されたNASはほとんど全滅だな
IOさんBuffloさんELECOMさんなどはどう対処してくれるかね？

56:名無しさん＠１周年
17/05/25 18:26:27.66 rJl3OSFA0.net
>>43
お勧めは出来んがw
WebDAVは？
Windows-Clientが糞すぎだけど。

57:名無しさん＠１周年
17/05/25 18:27:35.88 qsLzhM3a0.net
最後の晩餐サンバ

58:名無しさん＠１周年
17/05/25 18:30:39.87 E+S2+Qcl0.net
それが大事だよ

59:名無しさん＠１周年
17/05/25 18:33:54.28 Lt+s1YBY0.net
男は黙ってsshfs

60:名無しさん＠１周年
17/05/25 18:37:31.10 JICRmU8b0.net
ザルバ？

61:名無しさん＠１周年
17/05/25 18:44:04.45 RIwbINUt0.net
UnixとLinuxってWindowsOSとappleOSぐらい違うんだしごっちゃにしちゃダメ

62:名無しさん＠１周年
17/05/25 18:45:40.06 J1Qumkvz0.net
>>45
LinuxベースのNASなんか、LANで大口開けてワームを持ってるようなもんだが。
Windowsは月次アップデートで対策済みだけど、Linuxベース（でSamba）を組み込んだ機器は、
メーカが対策済みのファームウェアを公開してくれなきゃ、素人にはどうにもならん。

63:名無しさん＠１周年
17/05/25 19:03:32.32 JBODLrld0.net
>>62
自動更新にでもなってなければ素人には、どうにもできんな…

64:名無しさん＠１周年
17/05/25 19:07:38.52 pCNMvxIl0.net
あのbuffaloがパッチ出すとは思えんのだけど

65:名無しさん＠１周年
17/05/25 19:10:00.99 dCkKGF3n0.net
uucp使えよ

66:名無しさん＠１周年
17/05/25 19:11:03.40 nFDBdQx60.net
>>62
「noexec」オプションつけりゃいいんでしょ
生半可にいじれないやつは無理だけど

67:名無しさん＠１周年
17/05/25 19:25:37.80 Lt+s1YBY0.net
そもそも脆弱性付くのに正当なユーザとしてログインして共有フォルダにアクセス出来ないとダメだから
WannaCryよりは相当ハードル高い
ポート開いて晒してるだけじゃ何も起きない

68:名無しさん＠１周年
17/05/25 19:28:58.37 nFDBdQx60.net
>>67
LAN内の正当なユーザーがこの脆弱性を利用するウイルスにほかのルートから感染してたら同じ

69:名無しさん＠１周年
17/05/25 19:35:12.28 vYXX6Udw0.net
LAN内の正当なユーザが感染してたらそもそも別にこの脆弱性なくても共有上のファイルが破壊されますがな

70:名無しさん＠１周年
17/05/25 19:45:43.53 nFDBdQx60.net
>>69
共有フォルダ設定が一種類と勘違いしてる？
感染ユーザーがアクセス可能なフォルダ以外の共有フォルダも全部やられるんだよ

71:名無しさん＠１周年
17/05/25 19:56:26.90 J1Qumkvz0.net
正当なユーザーもなにも、ホームユースやSOHOや中小零細企業なんかは、
デフォルトのEveryoneフルコントロールでしか使ってないやんか。
NASにわざわざアクセス権付けて運用している奴がどんだけいるのよ。

72:名無しさん＠１周年
17/05/25 20:17:50.48 nFDBdQx60.net
どれだけ低レベルの人間が多いかって話をしてもしょうがない

73:名無しさん＠１周年
17/05/25 20:20:16.81 2bobkGXy0.net
言うことでハッカーがやる気出す効果しかないのでは

74:名無しさん＠１周年
17/05/25 20:24:16.53 Xjw2Jo7q0.net
もうマツケンサンバしか頭に浮かばない

75:名無しさん＠１周年
17/05/25 20:42:58.23 lwEtoq+y0.net
「無料」ってところいらない。
いきなり、かたかなでサンバとかいわれてもわかるやついないだろうに。