In Samba, qual è la differenza di sicurezza tra "link ampi" e "link larghi insicuri"?

0

Penso di aver bisogno di consentire larghi collegamenti di qualche tipo, per gestire una serie di punti di mount in Samba.

Lo scenario attuale è che voglio rendere /.zfs/snapshot di un set di dati (e alcuni dei suoi scatti individuali discendenti e alcuni dei loro file) accessibili tramite collegamenti simbolici dall'interno di una condivisione Samba. Ma ZFS monta snap su richiesta come filesystem separati, e Samba sembra identificare i link simbolici allo / snapshot / dir o uno snap specifico, o alcuni file / dir inclusi nello snap, come link che richiedono la direttiva "wide symlinks".

Non riesco a trovare un modo per evitarlo, e la pagina man smb.conf in realtà non spiega le implicazioni sulla sicurezza di consentire collegamenti simbolici "ampi" (ma non "insicuri"), e avverte solo quest'ultimo. Quindi è difficile capire dai dics, se i link "ampi" ma non "non sicuri" sono un rischio significativo o facilmente mitigabile.

    
posta Stilez 26.02.2018 - 22:16
fonte

0 risposte

Leggi altre domande sui tag