https://m.opennet.me/openforum/vsluhforumID3/3042.html Если подключиться к шаре bin на сервере samba, и пользователь bin не заведен в smbpasswd, <br>то получим доступ к / под freebsd и к /bin под linux. Причем доступ получаем от имени пользователя,<br>под которым залогонились. Т.е., в большинстве случаев, пользователь может получить доступ, <br>как минимум по чтению, даже если шара от него закрыта, используя шару bin.<br>Решается, путем добавления пользователя bin в smbpasswd или созданием и направлением шары bin на /dev/null<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/608.shtml<br><br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#7 Sun, 22 Feb 2004 17:54:09 GMT У меня без проблем логонятся. Хоть из 9х, хоть из 2000/XP<br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#6 Thu, 15 Jan 2004 10:24:08 GMT и в результате ни один юзер с win9X не смог залогироваться в домен :(<br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#5 Tue, 06 Jan 2004 19:10:00 GMT А где описан? Самба обновлена до 3-й (с чем-то) версии. Дыра все равно присутствует. Шара HOMES мне нужна, а путь к домашнему каталогу bin'а берется из passwd, не важно заведен пользователь в smbpasswd или нет.<br>Поэтому закрыть удалось только прописавынием шары <br>[BIN] <br>path=/dev/null<br><br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#4 Tue, 06 Jan 2004 08:55:34 GMT Спасибо!<br><br>А где про описание проблемы и исправление можно почитать?<br><br>Я на своей 2.2.3а посмотрел - гостем не пускает и то хорошо. Хотя на кой давать /bin даже и на чтение добропорядочному (=которого уже пустили) пользователю?..<br><br><br>...<br>...Ещё посмотрел на свою 2.2.3а. Оказывается [homes] у меня _был_ (в smb.conf.hostname с присутствующей в smb.conf строкой `include = /etc/samba/smb.conf.), но в этом разделе не было параметра `path =`. По умолчанию получился именно /bin/... Удалил (закомментировал) раздел совсем -- шары bin не стало. Ура?! Зачем мне этот homes??<br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#3 Mon, 05 Jan 2004 21:06:22 GMT Извините,<br><br>valid users = \0D<br><br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#2 Mon, 05 Jan 2004 21:03:32 GMT Баг был описан и исправлен давным-давно.<br>Обновите samba, или в smb.conf нарисуйте:<br><br>[homes]<br>browseable = no<br>guest ok = no<br>valid users = 0D<br><br> https://m.opennet.me/openforum/vsluhforumID3/3042.html#1 Mon, 05 Jan 2004 16:05:26 GMT О... Ж(<br><br>Debian 3.0r0, samba 2.2.3a.<br><br>Пользователь bin в smbpasswd у меня есть, но тем не менее... Шара bin берётся "из ниоткуда" и показывает директорию /bin.<br><br>Интереснее всего выглядит комментарий этой шары: "Home Directories". Раздел [homes] в моей конфигурации отсутствует за ненадобностью. Такое вот интересное значение по умолчанию получается.<br><br>Кстсти, "откуда дровишки"? Пожалуй, оно "потянет" на security если не hole, то leak. На samba.org об этом знают? Или не считают это проблемой? Или "исправлено в версии [какой?]"?<br>