SMBv1 is al lang een kwetsbaar protocol en zou nergens meer gebruikt moeten worden.

De praktijk is anders.

Dat is al jaren lek, waarom ondersteunen ze dit nog standaard?

Computers met Windows die alleen bij gedeelde bestanden kunnen via dit soort protocollen?

Dan loopt je Windows versie wel HEEL erg achter. Waarom standaard SMBv1 ondersteunen als 99.99% van alle machines dit niet nodig hebben? SMBv1.0 is pre-Vista tijd. Zeg dan "we installeren SMBv1 standaard niet, en als je het wilt hebben, dan is dit op eigen risico en ben je sowieso al aan de goden overgeleverd". In de netwerken die ik tegen kom zijn het trouwens vaak Linux machines die alleen SMBv1 ondersteunen en de oorzaak zijn dat upgrades niet doorgevoerd kunnen worden.

ja, SMB2.
SMB 1 is al jaren lang dood, alleen nog niet begraven

Onzin, Microsoft heeft zelf SMBv2 en hoger als opties. Wie zijn systemen bijhoudt, is allang overgestapt. En inderdaad, tijdens dat overstappen kun je problemen krijgen, wanneer je niet eerst alle clients voorziet van SMB in ook hogere versies. Daarna SMBv1 uitzetten op de hosts en vervolgens pas op de clients, zodat het geheel blijft werken. Maar intussen zou elke Windows gebruiker geen SMBv1 meer hoeven te gebruiken.

Jokkebrok. Samba ondersteunt niet alleen smb1 Het enige wat je hoeft te doen is in smb.conf een configuratie setting te veranderen: min protocol = SMB2

De wereld is groter dan Windows. Onze printers bijvoorbeeld ondersteunen alleen SMB v1.

Die gebruiken al jaren geen v1 meer, v1 wordt alleen nog op Linux gebruikt.

Ik schreef toch 'dat soort protocollen'! Versie 1 of 2 of 3, allemaal een pot nat!


Oh, Microsoft houdt de broncode van haar protocolimplementatie natuurlijk geheim (closed source) zodat de concurrenten er onevenredig veel tijd en inspanning in moeten stoppen. Werkelijk schandalig is het!

Wat een domme opmerking. LInux servers gebruiken alleen smb om met windows bestanden uit te wisselen. Als windows dat niet gebruikt vervalt de noodzaak en kan het er worden afgehaald met 1 commando.

Niks jokkebrok! Wat Samba ondersteunt is irrelevant voor wat er is geimplementeerd en de ellende die ik bij grote bedrijven tegenkom op gebied van activatie/ uitfasering van SMBv1 op Linux. Geen netwerk vormt op dat punt een uitzondering. We willen op domain controllers wijzigingen doorvoeren? Nee, sorry, Linux ligt dwars. We willen na 15 jaar nou eindelijk eens van SMBv1 af want de vulnerability management tooling schreeuwt al jaren moord en brand? Nee, Linux kan het niet aan. Het zal wellicht te maken hebben met het applicatielandschap, wie weet. Of de Linux beheerders liggen gewoon dwars, dat zou ook kunnen.

Dan moet je die Linux machines eens laten upgraden, SMB2 support zit al in de Linux kernel sinds 2012.

Kom kom.... beetje bij de les blijven. Microsoft doet al sinds jaar en dag aan open standaarden. De diverse protocollen staan tot in de bittere details beschreven. Zoals SMB hier:

https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-smb2/5606ad47-5ee0-437a-817e-70c366052962

Ik kom ze ook nog tegen, maar dat zijn wel heel oude printers. Vast niet meer ondersteund door de leverancier.
En hoe dan ook dringend aan vervanging toe, omdat ze afhankelijk zijn van een protocol waar al ruim 10 jaar van bekend is dat het kwetsbaar is.

Wat een gezwets met Linux ligt dwars of kan het niet aan. Er zal wel een oude windows applicatie gesupport moeten worden. Smb2 zit namelijk al 10 jaar in Samba en SMB3 9 jaar. Misschien dat die beheerders zeggen gebruik maar NFSv4 of webdav of sftp want smb is geen open standaard.

Daar hebben ze vast geen tijd voor want alle aandacht wordt opgesoupeerd door dat andere OS

Ik denk dat "die grote bedrijven" dan bedoelen, wij zijn te bang op iets te upgraden dus zeggen we maar dat Linux het niet aankan. Ik werk zelf in een hybride omgeving en er is altijd een mouw aan te passen, je kan zelfs Windows machines NFS laten praten. ;-)

Kan maar presteert niet! Samba is er gekomen omdat die unix tools van MS pet waren.

Ik schreef protocolimplementatie... (de broncode van de implementatie van de open standaard). Die wil ik graag open source zien, want dat scheelt veel bij het overzetten naar andere besturingssystemen.

Die wordt niet open want dan zie je dat ms windows2windows mogelijk bevoordeelt dankzij undocument features net als vroeger netscape werd afgeknepen.

Wat een verschrikkelijke trol post weer, en ja, ik reageer er nog op ook. Het doet me pijn aan m'n ogen als ik lees wat er hier met enige regelmaat voorbij komt. Controleer eerst eens of het klopt wat op een forum verkondigd voordat je dat doet. Het heeft werkelijk NIETS met Linux te maken, want Linux "spreekt" geen SMB.

Samba "spreekt" sinds 2011 SMB2, sinds 2013 SMB3, sinds 2015 SMB3.1.1, en verder heb ik niet gekeken. Sinds 2019 (Samba 4.11) is SMB1 standaard disabled.

Het is dus een keuze om SMB1 toe te staan:
- Als QNAP tegen beter weten in SMB1 enabled laat, dan is dat de schuld van QNAP (of welke andere leverancier dan ook) en moet je daar je gram halen. Het is niet de schuld van Linux.
- Als jullie systeembeheerder SMB1 enabled laat, dan moet het bedrijfsmanagement hem of haar een schop geven zodat het disabled gaat. Het is weer niet de schuld van Linux.
- Als er printers of andere hardware uit de prehistorie in het netwerk zitten die alleen SMB1 spreekt dan heb je of pech en zul je ermee om moeten gaan, of zul je die hardware moeten vervangen door iets wat meer bij de tijd is. En ja, dat kost doorgaans geld. En het is opnieuw niet de schuld van Linux of Samba.

Waarom zou je SMB verkeer over het Internet überhaupt toe staan? Dan heb je iets echt niet begrepen qua security. Als je al bestanden wilt uitwisselen dan zijn daar veel veiligere alternatieven voor, daar heb je die SMB braf helemaal niet voor nodig.
Set een SFTP server op of desnoods SSH of rsync over TLS met die zooi.
Als je al SMB, bijvoorbeeld voor printers, wilt gebruiken doe dat dan binnen een gesloten IP segment. Mijns inziens is SMB ook nooit bedoeld om via het Inet gebruikt te worden.

Dit is geen troll post. SMB was bedoeld als internet-alternatief omdat Bill niets met het internet had. De Microsoft neighbourhood moest het worden met iedereen een Microsoft paspoort.