Linux Sambacry

優秀的新聞大家,Windows不是唯一通過SMB遠程執行的操作系統。 Linux同樣是它自己的七歲版本的錯誤。 / s.

此Linux遠程執行漏洞(CVE-2017-7494)影響Samba,SMB網絡協議的Linux重新實現,從版本3.5.0開始(自2010年以來)。薩姆巴瓦茨·綽號幾乎是不可避免的。

然而,該錯誤在究竟沒有任何內容,其中一個vannacry ransomware包的extealbrue如何工作。雖然EERERERBLUE基本上是緩衝區溢出漏洞利用,但CVE-2017-7494利用了任意共享庫負載。要利用它,惡意客戶端需要能夠將共享庫數據上傳到可寫的共享,稍後可以讓攻擊者使服務器對噸以及執行它來實現。 Metasploit Exploit模塊已公開,能夠針對Linux ARM,X86以及X86_64架構。

解決此缺陷的補丁已發佈到官方網站以及Samba 4.6.4,4.5.10以及4.4.14已被發布,因為安全釋放糾正缺陷。針對舊的Samba版本的補丁同樣可用。如果您目前無法應用補丁,則解決方法是將參數“NT管道支持=否”添加到SMB.conf的全球部分以及重啟SMBD。請注意,這可以禁用Windows客戶端的一些預期性能。

與此同時,NAS供應商開始意識到他們在他們的手上工作。如果他們想要修補此缺陷,則使用不同的品牌以及使用Samba進行數據共享的設計(如果不是全部,其中提供此功能),則必須使用問題固件更新。如果這些設備的固件更新通常會在他們通常做的同時進行,我們將在相當一段時間內擁有此錯誤。

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Posts

另一份報告說,蘋果計劃在今年9月另一份報告說,蘋果計劃在今年9月

進行多次活動,蘋果公司強烈期望在年底之前宣布多種新產品,新的Digitimes報告聲稱,該公司將在9月份舉行多個媒體活動 。 9月往往是宣布新iPhone的月份,但是根據新報告,我們可以在這次同一個月看到多個事件。 儘管蘋果傾向於舉辦多個活動,甚至只是通過新聞稿宣布某些產品,但Digitimes認為,今年將有所不同,該公司將“在9月舉辦一系列產品發布會”。 我們預計蘋果將在9月宣布iPhone 13陣容,但根據報告,蘋果還將在那裡宣布新的iPad 9。 在年底之前,我們還可以看到新的Apple Watch系列7可穿戴設備,iPad Mini 6,刷新的AirPods和New MacBook Pro Notebooks。 當然,蘋果可能會通過新聞稿宣布大多數設備,尤其是更新的AirPods之類的東西。 但是,它們也可以與新iPhone一起宣布 – 似乎有可能。 但是,我們將在9月看到三個定制在線活動的想法似乎不太可能。 鑑於數字的準確性有些粗略的歷史,我們會用少許鹽來將其進行。 您可能還想檢查一下: 下載:Windows 11 Build 22000.132 ISO Beta發布了帶有新剪切工具等的ISO Beta 今天如何使用新兵訓練營在Mac上安裝Windows 11

READ MOREREAD MORE

尾隨光的聲音反應鼓尾隨光的聲音反應鼓

如果您將成為一個樂隊中的鼓手,以回到未來主題的新年前夕派對,您真的要求為您的演出添加一些東西,以捕捉到Kitschy未來派氣氛如80年代所見。彩虹LED將完成訣竅。 對於他的鼓組的反應性落後光顯示,[Alec Smecher]受到與過去看見的類似工作的影響,其中新十葉子被添加到常規鼓組中並用許多私人麥克風激活。因為麥克風最終聽到了每個鼓的所有雷鳴噪聲以及鈸一次,所以在LED的反應中有很多滲出。為了治療這一點,[alec]利用壓電拾取器,該壓電拾取器聽取離散表面振動而不是購買噪音,以清理燈光產生的影響。在他的鈸和鼓的內部襯裡的五條LED條帶上的每個LED條帶被編程為與亮度相等的光突發,與壓電感測的振動強度相等。 為了確保在所有恆定的運動中以及在性能期間搖晃,[alec]除了Piezo的精緻拾取之外,[alec]焊接他的連接直接焊接到他的飾品的別針上。傳感器的拾取器直接針對桶的皮膚,以及每個鈸的內部,以最大化響應性。在新的一年敲響作為“未來樂隊”的新年之後,[alec]報導他的充滿活力的加入整個夜晚都令人驚嘆。 那些思考自己自己的思考可以在[alec的]博客上發現良好的原理圖,也是他在GitHub上使用的代碼。考慮到問題水平,這是一個尚未涉及電子產品的音樂家的一個很好的第一件工作……以及看到它是一個全新的一年,沒有更好的時間來獲得新的東西。

READ MOREREAD MORE

推出火箭和錄製視頻推出火箭和錄製視頻

考慮到我們為模型和業餘劫掠黑客提出呼叫,我們一直在我們的想法線上得到了大量提交。這是昨天找到了向我們的兩種方式: 升級原件 在70年代初期,埃斯塔斯釋放了一個帶有8毫米動畫片凸輪的火箭,附著在火箭的鼻子上。它被稱為Estes Cineroc,並且是工程潛力的特殊演示,以適合紙板管內的運動映像凸輪。 Cineroc有點收集器的物品,所以當然還有一個帶有有效載荷灣的再現套件足夠大,適用於[Bob Marchese]的808至關重要的FOB攝像機。他的發射視頻看起來很棒,有色,並且不需要郵寄到要開發的estes。 比燈泡和一個按鈕好得多 還記得舊的黃色(或藍色,我想也許是一個紅色的一個)按鈕發射控制器?配備武裝至關重要的(一條電線),電池和按鈕,控制器並不多為寫主頁。 [Joe Niven]用多個LED燈,蜂鳴器,連續性檢查器和電池測試儀建立了自己的發射控制器。對於555和一對4000系列的邏輯芯片而言也不錯。

READ MOREREAD MORE