Samba + win7 = утечка?

[Soldier]

Привет всем.
Столкнулся вот с какой проблемой.
Есть файловая помойка, поднятая на FreeBSD+Samba (без AD, тупо шары).
Все бы ничего, и выглядело как бы гладко, но не так давно напоролся на такую штуку:
Захожу на файловый сервер, кликаю ПКМ на шару, выбираю безопасность, и тут самое веселое Мне пишет логин юзера у которого есть права и группа юзера.
Теперь собственно вопрос - вынь7 является отполированным линуксом/фрей или из фри идет утечка?
Заранее благодарен за ответ.

ЗЫ. Фото прилагается.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[kron]

Если бы вы показали конфиги samba, я думаю смог бы Вам показать, где у Вас включены разрешения, но так как лениво лезть в маны а под рукой нет samba, то просто скажу, что такие разрешения есть и они вполне работоспособны, samba даже с ACL умеет вполне корректно работать, и Вы со своей Вынь7 возможно даже можете менять пермишены, если это опять же разрешено в конфиге самбы.

[Soldier]

Если бы вы показали конфиги samba

Код: Выделить всё

#======================= Global Settings =====================================
[global]
   workgroup = WORKGROUP
   server string = File Server 2
   netbios name = FS2
   security = share
;   hosts allow = 192.168.1. 192.168.2. 127.
    deny hosts = 172.

   load printers = no
;   printcap name = /etc/printcap
;   printcap name = lpstat
;   printing = cups

# Uncomment this if you want a guest account, you must add this to /etc/passwd
# otherwise the user "nobody" is used
;  guest account = pcguest

# this tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m
   max log size = 50
;   password server = <NT-Server-Name>
;   realm = MY_REALM
;   passdb backend = tdbsam
;   include = /usr/local/etc/smb.conf.%m
;   socket options = SO_RCVBUF=8192 SO_SNDBUF=8192
;   interfaces = 192.168.12.2/24 192.168.13.2/24

# Browser Control Options:
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
;   local master = no
;   os level = 33
;   domain master = yes
;   preferred master = yes
;   domain logons = yes
;   logon script = %m.bat
;   logon script = %U.bat
;   logon path = \\%L\Profiles\%U
;   wins support = yes
;   wins server = w.x.y.z
;   wins proxy = yes

   dns proxy = no

# Charset settings
;   display charset = utf-8
;   unix charset = utf-8
;   dos charset = utf-8
   display charset = cp1251
   unix charset = koi8-r
   dos charset = cp866


# Use extended attributes to store file modes
;    store dos attributes = yes
;    map hidden = no
;    map system = no
;    map archive = no

# Use inherited ACLs for directories
;    nt acl support = yes
;    inherit acls = yes
;    map acl inherit = yes

# These scripts are used on a domain controller or stand-alone
# machine to add or delete corresponding unix accounts
;  add user script = /usr/sbin/useradd %u
;  add group script = /usr/sbin/groupadd %g
;  add machine script = /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /bin/false %u
;  delete user script = /usr/sbin/userdel %u
;  delete user from group script = /usr/sbin/deluser %u %g
;  delete group script = /usr/sbin/groupdel %g
    guest ok = yes
    guest account = user

[Музыка]
    path = /media/disk_2/Музыка
    writable = no
    browsable = yes
    guest ok = yes

такие разрешения есть

Пересмотрел конфиг - не нашел.

возможно даже можете менять пермишены

Вот они, кстати и не меняются.

Заранее благодарю за ответ.

[Lord Beaver]

Теперь собственно вопрос - вынь7 является отполированным линуксом/фрей или из фри идет утечка?

Ничего удивительного в этом нет, данные о пользователе и группе передаются самбой как часть протокола. Более того, вы можете подключиться к самбе через консоль MMC, введя имя сервера и даже управлять службами.

Вот они, кстати и не меняются.

http://www.lissyara.su/articles/freebsd ... ba+nt_acl/

[kron]

А не дает изменить потому как учетка гость, которая не проходит авторизации

[Soldier]

введя имя сервера и даже управлять службами.

Службами рулить не дает.

Спасибо за ответы.

[Lord Beaver]

Так вроде как админом надо быть, нзчт