Y
И что важнее.
Size: a a a
2020 March 11
BV
спасибо за ответ
VM
Лучший и единственный третий. Человек идёт не за экзаменом а за знаниями. Если не получилось понять полностью, то повторной пройти курс будет самое то. А любая форма возврата денег это ерунда. Мне всегда нравилась политика Майкрософт касательно сертификации - не сдал экзамен который оплатил, получаешь вторую попытку бесплатно.
PY
Не сочтите за рекламу.
Вангую, что завтра, когда уважаемые выложат готовый эксплойт, будет множество проблем сетевыми папками...
https://github.com/cve-2020-0796/cve-2020-0796
Вангую, что завтра, когда уважаемые выложат готовый эксплойт, будет множество проблем сетевыми папками...
https://github.com/cve-2020-0796/cve-2020-0796
AB
>The vulnerability is not being actively exploited and was discovered internally by Microsoft.
AB
Короче, донт пэник.
AB
По текущей ситуации с этой CVE - надо ставить патчи. Патчей нет, но in-the-wild уязвимости тоже нет.
AB
Есть только информация о том, что где-то в самбе есть косяк. С учетом того, что никогда такого не было и вот опять - то в целом как бы и не новость.
AB
Плохо то, что указан вектор - так что вполне вероятно, что сейчас схватились всякие злобные люди активно дизассемблировать всё на свете.
AB
И есть некоторый шанс того, что мс не успеет пропатчить.
AB
Также есть гайды, как пережить переходный период
AB
Disable SMBv3 compression
You can disable compression to block unauthenticated attackers from exploiting the vulnerability against an SMBv3 Server with the PowerShell command below.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
Notes:
No reboot is needed after making the change.
This workaround does not prevent exploitation of SMB clients; please see item 2 under FAQ to protect clients.
You can disable the workaround with the PowerShell command below.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 0 -Force
Note:
No reboot is needed after disabling the workaround.
You can disable compression to block unauthenticated attackers from exploiting the vulnerability against an SMBv3 Server with the PowerShell command below.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
Notes:
No reboot is needed after making the change.
This workaround does not prevent exploitation of SMB clients; please see item 2 under FAQ to protect clients.
You can disable the workaround with the PowerShell command below.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 0 -Force
Note:
No reboot is needed after disabling the workaround.
AB
1. Block TCP port 445 at the enterprise perimeter firewall
TCP port 445 is used to initiate a connection with the affected component. Blocking this port at the network perimeter firewall will help protect systems that are behind that firewall from attempts to exploit this vulnerability. This can help protect networks from attacks that originate outside the enterprise perimeter. Blocking the affected ports at the enterprise perimeter is the best defense to help avoid Internet-based attacks. However, systems could still be vulnerable to attacks from within their enterprise perimeter.
2. Follow Microsoft guidelines to prevent SMB traffic from lateral connections and entering or leaving the network
Preventing SMB traffic from lateral connections and entering or leaving the network
TCP port 445 is used to initiate a connection with the affected component. Blocking this port at the network perimeter firewall will help protect systems that are behind that firewall from attempts to exploit this vulnerability. This can help protect networks from attacks that originate outside the enterprise perimeter. Blocking the affected ports at the enterprise perimeter is the best defense to help avoid Internet-based attacks. However, systems could still be vulnerable to attacks from within their enterprise perimeter.
2. Follow Microsoft guidelines to prevent SMB traffic from lateral connections and entering or leaving the network
Preventing SMB traffic from lateral connections and entering or leaving the network
AB
третья самба умеет RDMA, что в общем-то сводит к нулю потребность в первой и второй.
AB
а так-то в софте бывают косяки, да. В том числе и такие косяки.
AB
На исправление потратил секунд 40 наверное - один темплейт для установки значения в реестре и один раз кнопку пуш нажать.
2020 March 12
e
пуш зе пуш баттон
M
а это разве с прошлого века еще не должно было сделано?
VS
Конспект
VS
Вот этого мне очень не хватает