Linux Sambacry

優秀的新聞大家,Windows不是唯一通過SMB遠程執行的操作系統。 Linux同樣是它自己的七歲版本的錯誤。 / s.

此Linux遠程執行漏洞(CVE-2017-7494)影響Samba,SMB網絡協議的Linux重新實現,從版本3.5.0開始(自2010年以來)。薩姆巴瓦茨·綽號幾乎是不可避免的。

然而,該錯誤在究竟沒有任何內容,其中一個vannacry ransomware包的extealbrue如何工作。雖然EERERERBLUE基本上是緩衝區溢出漏洞利用,但CVE-2017-7494利用了任意共享庫負載。要利用它,惡意客戶端需要能夠將共享庫數據上傳到可寫的共享,稍後可以讓攻擊者使服務器對噸以及執行它來實現。 Metasploit Exploit模塊已公開,能夠針對Linux ARM,X86以及X86_64架構。

解決此缺陷的補丁已發佈到官方網站以及Samba 4.6.4,4.5.10以及4.4.14已被發布,因為安全釋放糾正缺陷。針對舊的Samba版本的補丁同樣可用。如果您目前無法應用補丁,則解決方法是將參數“NT管道支持=否”添加到SMB.conf的全球部分以及重啟SMBD。請注意,這可以禁用Windows客戶端的一些預期性能。

與此同時,NAS供應商開始意識到他們在他們的手上工作。如果他們想要修補此缺陷,則使用不同的品牌以及使用Samba進行數據共享的設計(如果不是全部,其中提供此功能),則必須使用問題固件更新。如果這些設備的固件更新通常會在他們通常做的同時進行,我們將在相當一段時間內擁有此錯誤。

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Posts

Kindle 2Kindle 2

這不是簡短的文章,即如何使用Kindle與您的計算機連接。我們會讓[Jesse]討論為什麼: 這不是關於如何利用計算機中的Kindle 2 Sprint連接的教程。我不明白它可以這樣做,而無需對Kindle上的Linux安裝進行修改。我明白,濫用Kindle的Sprint調製解調器,就像那樣讓亞馬遜擾亂了一個優秀的交易。同樣牢記亞馬遜明白你住在哪裡。他們了解你的Kindle的序列號,以及由於內置的GPS,他們了解你現在最好的地方。 然而,這是一個很好的教程,即時如何將Kindle鏈接到計算機以確保它可以利用計算機的Web連接。指令假設您正在利用MAC,因此如果您不是,您可能必須調整它。基本上,您將Kindle放在調試模式下,並告訴它以利用USB繫繩的網絡連接。這不僅能夠實現更快的連接,但可能有可能看到它們是什麼,以及它們以及傳輸什麼。

READ MOREREAD MORE

自從TWRP獲得從2.3到2.4的重大更新以來,在所有Nexus小工具自從TWRP獲得從2.3到2.4的重大更新以來,在所有Nexus小工具

上安裝TWRP Healing 2.4甚至沒有一周。它肯定取得了巨大的飛躍,同時帶來了一些令人著迷的變化。同樣,我們已經介紹瞭如何在三星Galaxy S3 I9300以及i9305上設置TWRP 2.4的指南。 後來,在早些時候,Teamwin再次更新了TWRP,現在為v2.4.1.0。最新開發為2.4.0.0發布帶來了一些額外的錯誤修復。因此,就在這裡進行的修改: 修復了將SDCARD格式為2GB的MKDOSFS的問題 固定在vfat和exfat之間的小工具上固定手,在blkid找不到VFAT的小工具上(解決了安裝SDCARD的一些問題) 修復了更改MD5創建/檢查的工作目錄的問題,該目錄可能阻止了卸載 備份完成後,備份將存儲備份日誌的副本(僅在備份成功時) 這些是用戶絕對必要的重要修改。因此,考慮儘早更新。 現在,我們開始指導您如何確切地在Nexus設備上設置此最新的TWRP版本 – Nexus One,Nexus S,Galaxy Nexus,Nexus 4,Nexus 7以及Nexus 10。 先決條件 帶有適當USB驅動程序的USB數據電纜。 [在這裡下載] 確保電池電量高於60%,以防止任何類型的不確定關閉。 支持工具閃光治療[support_files.zip:在此處下載] 將下載的support_files.zip提取到桌面上,現在您將擁有一個名為“ support_files”的文件夾,其中包含所有所需的文件。 重要說明!:確保在指南期間所需的每個投影量替換X.x的版本編號。 在Nexus

READ MOREREAD MORE

自動水族箱肥料劑量自動水族箱肥料劑量

如果您正在使用水族館的活植物,您應該記住定期施肥它們。 有點健忘,[Deven]通過構建此自動調整器來自動化該過程。 系統分配了三種不同的化學品。 它們被保存在上面看到的飲料瓶中。 每個都有一個塑料管,它搭載到安裝在黑匣子上的配料電機。 [Deven]從eBay中尋找電機。 它們是為此類型的應用而開發的。 黑匣子內部是處理時機和開關電機的Arduino。 使用一個MOSFET為每個MOSFET固定管理電路。 為了防止魚安全,流出最佳地進入水族箱泵,使得濃縮的化學品迅速分散通過整個罐。 現在他已經讓它成為迄今為止,他可以增加餵魚的能力並管理照明。

READ MOREREAD MORE