Badlock: Új kritikus hiba a Windows-ban és a Samba-ban

HUP cikkturkáló

On April 12th, 2016 a crucial security bug in Windows and Samba will be disclosed. We call it: Badlock.

Engineers at Microsoft and the Samba Team are working together to get this problem fixed. Patches will be released on April 12th.

Admins and all of you responsible for Windows or Samba server infrastructure: Mark the date. (Again: It's April 12th, 2016.)

Please get yourself ready to patch all systems on this day. We are pretty sure that there will be exploits soon after we publish all relevant information.

http://badlock.org/

( uid_20269 | 2016. 03. 22., k – 23:51 )

..még jó, hogy bele nem lépett.
--
God bless you, Captain Hindsight..

( SzBlackY | 2016. 03. 23., sze – 06:34 )

Subscribe, erre kíváncsi leszek (nem ez az első secu bug, amit az újraimplementáláskor a Windows-ban találtak Sambáék)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

( bAndie9100 | 2016. 03. 23., sze – 08:30 )

ennek a security bug-nak is külön weboldal, ami még nem tartalmaz semmi érdemi infót (érintett-e a rendszered, hogy javísd vagy workaround-old), egy jó előre meghatározott "majd ekkor jön ki a javítás" időponttal? semmi utalás a bug mibenlétére? csak egy sejtelmes név... nekem valami nem igazán stimmel. aszittem ez eddig csak openSSL-éknél volt divat.

~~~~~~~~
deb http://deb.uucp.hu/ wheezy yazzy repack

Gyanítom hogy azért, hogy minimalizálják a létező, de csak általuk ismert hiba újbóli felismerésének, kihasználásának az esélyét. Nekem pl. ezt most pont jól jött, mert a kollégám épp tegnap kapcsolta ki egy gépen az automatikus frissítést, mert leölte a gépet(? Tegnap nem voltam bent a gyárba és máris miket művelnek...). Majd rákérdezek hogy szerinte továbbra is megéri-e ez így.

A mikor jön ki a javítás időpont ott van. Ami ha megnézed az áprilisi patch kedd, vagyis Windows-ok is érintettek, úgyhogy teljesen korrekt tőlük, hogy előre próbálják felhívni rá a figyelmet.

Ha a Samba kijön a patch-el, akkor a módosítás alapján be lehetne lőni, hogy mi a hiba. Ha még foltozatlanok a Windows-ok (és amennyire a teljes Smb-család [az összes smb-közeli protokollt értve] integrálva van a Windows-ba, nem lennék meglepve, ha kb. '95-ig visszamenőleg minden Windows érintett lenne), akkor adtál egy kihasználható hibát a támadóknak, még ha a saját kódjaid rendben is lennének...

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

ez esetben nem kellene ragaszkodni ehhez a pöcs keddhez, hanem amint megvan a javítás, készen tesztelve stb.. közzé kéne tenni.
így aztán nem növelné feleslegesen a rizikót..

de ha valaki ragaszkodik ahhoz, hogy hazárdjátékot játszom, akkor legalább az oddszokat tegye közzé..

Ha jól rémlik (de messze nem esküszöm meg rá) Metze a DCE/RPC rendszeren dolgozik, ha pedig abban van egy hiba, az nagyon sok mindent érint (minden rá épülő Windows szolgáltatást és third party cuccot), ha pedig protokoll-szintű hiba és abba kellett belenyúlni, akkor még az így kapott idő sem feltétlenül elég a tesztelésre.

Na meg alapból a protokoll arra van, hogy távoli kódfuttatást intézz vele...

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

( apostroph3 | 2016. 03. 23., sze – 08:59 )

figyelemre méltó, hogy eddig az m$ csak saját magával cseszett ki, egyébként a kódokat, és a száját zárva tartotta.

újabban tanácsokkal látja el a vacakjainak az utángyártóit, mint szamba open- libreoffice wine, azóta a tanácsok hatására ugyanazok a bosszantó hibák keletkeznek, mint a window$ban és window$ szoftverekben.

eddig legalább a hibák különbek voltak :))

( NevemTeve | 2016. 03. 23., sze – 09:15 )

No majd próbálok emlékezni rá 12–ig. (Egyébként hogy lehet, hogy még nincsenek forkok Libre-Mambo vagy OpenSalsa néven?)

( NevemTeve | 2016. 04. 12., k – 07:37 )

Kezdjünk visszaszámolni, 17:00 UTC az 15:00 CEST, ha nem tévedek nagyot.

( manfreed (nem ellenőrzött) | 2016. 04. 12., k – 09:31 )

Ha már minden ilyenhez jár egy saját domain igazán tehetnék valami közös tld alá (.bug)

( WG | 2016. 04. 13., sze – 08:15 )

KB mi lett a neve a frissítésnek Windows 7 alatt?