🚀 go-pugleaf

W dniu 2014-01-07 23:59, marek.newsgroups@gmail.com pisze:
> Fragment audytu bezpieczeństwa: "Oprogramowanie Novell 4.11 jest
> przestarzałe, przez co stwarza ogromną ilość zagrożeń. We wrześniu
> 1999 został opublikowany atak o sygnaturze CVE-1599-1086"
> 
> Może mnie ktoś uświadomić jak wybrnąć z problemu przestarzałego
> Novella ? (sieć jest na IPX)
> 
Jeśli to jest jedyny problem, to bym zostawił. Od 1999 roku ataków na
systemy pracujące z protokołem IP zanotowano setki (jeśli nie tysiące),
a jeszcze więcej nie zanotowano. Protokół IPX nie jest routowany w
Internecie, więc potencjalny włamywacz musiałby mieć dostęp do Twojej
sieci wewnętrznej (jeśli nie do konsoli serwera).

Dla mnie znacznie większym problemem jest brak możliwości podłączenia
stanowisk z nowymi wersjami Windows.

Uważam, że najprostszą ścieżką migracji jest wdrożenie OES poprzez etap
pośredni NetWare 6.5 (przy zakupie OES dostaje się licencję na NetWare).
Taki model pozwala wykonać przejście w sposób niedostrzegalny dla
użytkowników.

BTW: Jak duża to jest sieć?

--- news://freenews.netfront.net/ - complaints: news@netfront.net ---

W dniu 2014-01-08 09:38, mirekc pisze:

>
> Uważam, że najprostszą ścieżką migracji jest wdrożenie OES poprzez etap
> pośredni NetWare 6.5 (przy zakupie OES dostaje się licencję na NetWare).
> Taki model pozwala wykonać przejście w sposób niedostrzegalny dla
> użytkowników.
>
> BTW: Jak duża to jest sieć?

Cześć

Masz może doświadczenie z OES11? Trudno znaleźć kogoś kto używa OES11, a 
jeszcze na dodatek przeszedł ścieżkę migracji z Netware do OES11 lub 
pośrednio przez OES2.


-- 
Pozdrawiam
Pawel

W dniu 2014-01-08 12:12, Katoh pisze:
[...]
> Masz może doświadczenie z OES11? Trudno znaleźć kogoś kto używa OES11, a
> jeszcze na dodatek przeszedł ścieżkę migracji z Netware do OES11 lub
> pośrednio przez OES2.

Jestem w trakcie migracji z NetWare do OES. Projekt jest w fazie 
początkowej, więc trudno mówić o doświadczeniu, ale zapowiada się 
obiecująco.



--- news://freenews.netfront.net/ - complaints: news@netfront.net ---

Osoba podpisana jako marek.newsgroups@gmail.com w artykule
<news:79a14cae-182b-448e-a39e-79a3d12df7f9@googlegroups.com>
pisze:

> Fragment audytu bezpieczeństwa:
> "Oprogramowanie Novell 4.11 jest przestarzałe, przez co stwarza ogromną
> ilość zagrożeń. We wrześniu 1999 został opublikowany atak o sygnaturze
> CVE-1599-1086"

Jedna sztuka to nie jest ogromna liczba. Ilość to byłaby w metrach, litrach
czy kilogramach.

> Może mnie ktoś uświadomić jak wybrnąć z problemu przestarzałego Novella
> ? (sieć jest na IPX)

Użyć Google i własnego rozumu. Znalezienie opisu błędu, zrozumienie, kiedy
on występuje, stwierdzenie, że nas to nie dotyczy (nie wierzę, że ktoś
jeszcze trzyma sieć na koncentryku lub z hubami), ale i tak na wszelki
wypadek można się przed atakiem zabezpieczyć (jedną prostą zmianą
w ustawieniach serwera i klienta), na koniec weryfikacja tej wiedzy na
innych stronach, w tym weryfikacja własnej znajomości angielskiego nie
powinna zająć więcej niż kwadrans.
Dodam tylko, że opisywane odkrycie jest porównywalne ze stwierdzeniem, iż
nie należy używać Windows XP, bo w 2002 r. znaleziono błędy w IE6sp1.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie) 

> Użyć Google i własnego rozumu. Znalezienie opisu błędu, zrozumienie, kiedy
> 
> on występuje, stwierdzenie, że nas to nie dotyczy (nie wierzę, że ktoś
> 
> jeszcze trzyma sieć na koncentryku lub z hubami),
= wykorzystanie luki jest możliwe pod warunkiekm podsłuchania ruchu generowanego między klientem a serwerem. Hub rozgłasza pakiety w całej sieci, swith ogranicza ryzyko podsłuchu ponieważ przekazuje pakiety do właściwych kart korzystając z mac-adresów.

 ale i tak na wszelki
> 
> wypadek można się przed atakiem zabezpieczyć (jedną prostą zmianą
> 
> w ustawieniach serwera i klienta), na koniec weryfikacja tej wiedzy na

SET NCP Packet Signature Option = 3 /serwer/ 
Signature Level w kliencie na 3 (wersja PENTAGON)

lub serwer 2, client 3 na stacjach z których loguje się admin, reszta 1.

NetWare zaimplementował mechanizm podpisywania pakietów. Problem jest rozwiązany, ponieważ po włączeni opcji zawsze jest wymagane podpisywanie pakietów przez serwer i klienta.

Hm.. zawsze wędka :)
Dziekuję :)

On Tuesday, January 7, 2014 11:59:49 PM UTC+1, marek.ne...@gmail.com wrote:
> Fragment audytu bezpieczeństwa:
> 
> "Oprogramowanie Novell 4.11 jest przestarzałe, przez co stwarza ogromną ilość zagrożeń. We wrześniu 1999 został opublikowany atak o sygnaturze CVE-1599-1086"
> 
> 
> 
> Może mnie ktoś uświadomić jak wybrnąć z problemu przestarzałego Novella ? (sieć jest na IPX)

Wg mnie największym zagrożeniem są sami użytkownicy ;).O ile system nie będzie zainfekowany, o tyle pliki użytkowników już tak. Wydaje mi się że nie ma już żadnego antywirusa na przestarzałe Netware. Moim zdaniem brak wsparcia dla nowych systemów klienckich oraz nowego sprzętu serwerowego czyni z Netware 4.x zabytek muzealny.