Автор Тема: 2020 LDAP channel binding and LDAP signing - ну что, все готовы?  (Прочитано 140 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8584
  • Рейтинг: 85
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
Цитировать
LDAP channel binding and LDAP signing provide ways to increase the security of network communications between an Active Directory Domain Services (AD DS) or an Active Directory Lightweight Directory Services (AD LDS) and its clients. There is a vulerability in the default configuration for Lightweight Directory Access Protocol (LDAP) channel binding and LDAP signing and may expose Active directory domain controllers to elevation of privilege vulnerabilities.  Microsoft Security Advisory ADV190023 address the issue by recommending the administrators enable LDAP channel binding and LDAP signing on Active Directory Domain Controllers. This hardening must be done manually until the release of the security update that will enable these settings by default.

Microsoft intends to release a security update on Windows Update to enable LDAP channel binding and LDAP signing hardening changes and anticipate this update will be available in March 2020.

...
March 2020 Required: Security Update available on Windows Update for all supported Windows platforms that will enable LDAP channel binding and LDAP signing on Active Directory servers by default.
https://support.microsoft.com/en-us/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows

 *disimulo*

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6333
  • Рейтинг: 55
  • Пол: Мужской
    • fray@sysadminz.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
2020 LDAP channel binding and LDAP signing - ну что, все готовы?
« Ответ #1 : 18 Февраля 2020, 13:43:01 »
То есть, старые принтеры больше не смогут в LDAP, нопремер?
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8584
  • Рейтинг: 85
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
2020 LDAP channel binding and LDAP signing - ну что, все готовы?
« Ответ #2 : 18 Февраля 2020, 14:10:45 »
А ты проверь  :spiteful:

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 6333
  • Рейтинг: 55
  • Пол: Мужской
    • fray@sysadminz.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
2020 LDAP channel binding and LDAP signing - ну что, все готовы?
« Ответ #3 : 18 Февраля 2020, 15:03:48 »
Retif, да чо-та лень :) Дождемся проблем, а потом будем их героически решать :)
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 8584
  • Рейтинг: 85
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва