samba debian 8 bez fixu

Slávek Banko slavek.banko na axis.cz
Čtvrtek Březen 22 12:18:18 CET 2018


On Thursday 22 of March 2018 10:56:06 Adam Pribyl wrote:
> On Wed, 21 Mar 2018, Slávek Banko wrote:
> > On Wednesday 21 of March 2018 21:49:40 Adam Pribyl wrote:
> >> Priznam se, ze tohle me tedy dost zklamalo:
> >>
> >> https://www.debian.org/security/2018/dsa-4135
> >>
> >> v podstate hodily D8 pres palubu.
> >>
> >> Popisu workaroundu https://wiki.samba.org/index.php/CVE-2018-1057
> >> taky neoplyva zrovna srozumitelnosti navic to nikdo snad ani
> >> nezkousel na sambe < 4.5.x
> >>
> >> Mate nekdo nejake reseni pro debian 8 jessie?
> >>
> >> Adam Pribyl
> >
> > Pravda, ani jsem si neuvědomil, že pro Jessie aktualizace Samby stále
> > nevyšla. Podobně mně překvapují i aktualizace pro ClamAV, které jsou
>
> Hlavne jsem to pochopil tak, ze nikdy nevyjde.
>
> > pravidelně jako první k dispozici pro Wheezy-LTS a pak se dlouho
> > čeká, než vyjdou balíčky pro Jessie a Stretch.
> >
> > V rámci poskytování alternativního apt repository s balíčky pro SOGo
> > jsem kvůli sogo-openchange řešil i backport Samby 4.3.11 (z Ubuntu
> > 14.04) pro Jessie (i pro Wheezy). Pokud máš zájem, můžeš použít tyto
> > balíčky - záplaty pro uvedená CVE obsahují.
>
> To jsem se trochu ztratil, myslis pouzit
> https://usn.ubuntu.com/3595-1/
> v jessie?
>

Myslel jsem použít můj apt zdroj, ve kterém udržuji backport Samby z 
Ubuntu. V komponentě openchange je jen a pouze Samba + pár nezbytných 
závislostí:

deb http://www.axis.cz/linux/debian jessie openchange

> Jeste jsem nasel pro jessie nove baliky na
> http://apt.van-belle.nl/
>
> ale moc nadseny nejsem, udrzovat zase dalsi bastl...
>
> > --
> > Slávek
>
> Adam Pribyl

-- 
Slávek


Další informace o konferenci Linux