Критическая уязвимость SambaCry: как защититься

[Regis]

WannaCry + SambaCry = ?

Ждем червя, который умеет внедряться в Win и *nix и распространяться с обоих.

[638407]

И называть его будут Cross-platformCry

[GH0st3rs]

[dead_man_2000]

Наверно потому что отключить что-то много ума не надо, а заставить работать другое дело

[tankistua]

Просто иногда есть такое слово — надо, а если в сетке рабочие станции на виндах, то самый удобный вариант — это самба.

А Вы написали фигню, без предложений по выходу из сложившейся ситуации

[SlavikF]

Кстати, Synology уже (25 мая) выкатила патч:
https://www.synology.com/en-us/releaseNote/DS412+

[Thero]

так а роутеры которые умеют в виндовую шару они же это через самбу делают или там другой пакет?

обновлять же надо тоже…

[Thero]

ага в LEDE три дня назад запатчили, обновил… как узнать что в старом асусе на родной прошивке…

[xitriy87]

Согласен, samba наружу торчать не должна.

[kaaquantum]

• Гражданин, у вас самба наружу торчит!
• Ох, какой срам, какой срам!

[snovazabilparol]

Интересно было-бы услышать хоть пару слов о том, какие модели домашних роутеров подвержены этой опасности.

А то получается SkyNet какой-то, вирус который проникает на любую систему на любом устройстве (а ведь Китайцы умудряются впихнуть все что можно и нельзя, в том числе и smb в свои IP-чайники, кофеварки и камеры).

[Thero]

все модели с подключением диска\принтера по usb и включенной по умолчанию\вручную самбой( мой анализ показал что по умолчанию оно обычно выключено)

[higin]

Я понимаю когда у обычного пользователя не хватает знаний и он выставляет голую жопу на мороз samba на улицу. Samba используется в локальных сетях. Почему провайдер не блокирует 445 порт из интернета? Может еще broadcast в интернет выпустить? Куда катится мир…

[AndreyNagih]

Сетевая нейтральность-с.

[danzealzer]

Провайдер не должен решать за клиента, что может торчать наружу, а что — нет. Максимум, настойчиво предупредить, что де есть такая проблема с тем-то и тем-то. А вот производители железа могли бы нарисовать политику усложнения шаринга того или иного протокола на WAN-портах, чтобы только опытные «эникейщики» смогли с первого раза завести «nfs/ssh/rdp/smb… etc» наружу.

[higin]

Оно им надо (производителям)? Они иной раз свои баги годами не исправляют. Чем сложнее настройка, тем меньше потенциальных покупателей (Ход мыслей: Настройка сложная… Куплю по проще, заодно экономия на опытном «эникейщике»!).