Mérite d'être lu....

https://nakedsecurity.sophos.com/2017/05/26/samba-exploit-not-quite-wannacry-for-linux-but-patch-anyway/

Bonjour,

Concerne uniquement ceux qui utilisent Samba pour travailler en réseau avec Windows (fichiers + imprimante) et encore ... : https://translate.google.be/translate?hl=fr&sl=en&u=https://nakedsecurity.sophos.com/2017/05/26/samba-exploit-not-quite-wannacry-for-linux-but-patch-anyway/&prev=search

Slyvester a écrit :

Bonjour,

Concerne uniquement ceux qui utilisent Samba pour travailler en réseau avec Windows (fichiers + imprimante) et encore ... : https://translate.google.be/translate?hl=fr&sl=en&u=https://nakedsecurity.sophos.com/2017/05/26/samba-exploit-not-quite-wannacry-for-linux-but-patch-anyway/&prev=search

C'est loin d'être aussi simple... Bien lire le texte ainsi que le communiqué

CVE-2017-7494

https://www.samba.org/samba/security/CVE-2017-7494.html

Traduction en français google-ien

www.samba.org%2Fsamba%2Fsecurity%2FCVE-2017-7494.html&sandbox=1" target="_blank">http://translate.google.com/translate?hl=&sl=auto&tl=fr&u=https%3A%2F%2Fwww.samba.org%2Fsamba%2Fsecurity%2FCVE-2017-7494.html&sandbox=1

et cesser de croire qu'il suffit d'un Windows dans les parages pour que les faiblesses de sécurité - rares, j'en conviens - des produits du monde Linux/unix soient révélées.....

Là, on est face à une faiblesse surtout en mode serveur... Point besoin d'avoir un poste Windows comme client... La meilleure preuve, c'est qu'un constructeur de NAS comme

synology diffuse un correctif Samba pour cette faiblesse.

Même si le monde Linux/unix est pétri de qualité, cela ne doit pas empécher de se poser des questions en matière de sécurité.

Tout à fait d'accord, d'ailleurs plutôt que patcher, mon prochain PC n'aura droit à aucun protocole Samba....

DakotaDC3 a écrit :

Tout à fait d'accord, d'ailleurs plutôt que patcher, mon prochain PC n'aura droit à aucun protocole Samba....

Samba n'est pas un protocole mais un produit.... Le protocole c'est SMB Server Message Block alias CIFS que tu retrouveras implémenté via SAMBA ou autres dérivés dans le monde Linux (et même dans MACOS si je me souviens bien.... ).

Il te restera NFS, FTP, TFTP, AFP, RSYNC.... et probablement d'autres mécanismes mais tu trouveras par exemple sur un NAS bien souvent une implémentation SMB... Il y a trois niveaux de protocoles SMB1, 2 et 3.... Seul SMB 1 est dangereux à ce jour...

Te reste à surveiller tout cela de près...