Alertas de Segurança de Software

quarta-feira, 30 de abril de 2008

Problemas com winbind depois de atualizar Windows 2000

Descrição:
Isto serve para os aflitos que nem eu que possuem Windows 2000 com AD e domínio do mesmo, servindo aos demais servidores Linux como base autenticação de usuários (Squid, Sambam etc).

Problema: Em Novembro de 2006, após mandar o W2k atualizar e reiniciá-lo, o winbind de todos os outros servidores Linux pararam de funcionar.
Com os comandos:

# wbinfo -t (Saída com êxito)
# wbinfo -u (Saída com erros)

Solução temporária: Devido ao "Update Rollup 1 for Windows 2000 SP4 and known issues", após remover esta atualização voltou a funcionar, mas bagunçou a base do winbind.
O problema provavelmente foi a barreira da API POSIX que a MICROSOFT criou;

MS04-020A vulnerability in POSIX could allow code execution 841872

Mais detalhes em: http://support.microsoft.com/?scid=kb%3Ben-us%3B891861
Nova barreira imposta pela Microsoft ao mundo livre e agora no começo do ano vamos migrar nossa base por completo para LDAP, acabando com esta salada Linux e Microsoft.

Espero que possa ter ajudado.

Nenhum comentário: