[samba-jp:19024] Re: [Q] domain setup over network

[NAKAJI Hiroyuki]

>>>>> In [samba-jp] 
>>>>>	Kensuke Nezu <nez ＠ samba.gr.jp> wrote:

> > [global]
> >     interfaces = lo0, xl0 # xl0 は内側
> >     ...

> これ、IPアドレスのスプーフィングされたらアウトですので、信用しない
> でください。特にUDPだと単なる自己申告ですからバッファオーバーフロー
> 系の脆弱性などがあると、まずいです。
> （Source routingのオプション切ってないともっとマズいことが起きます）

なんと。

> あくまでもセキュリティ目的の機能「ではなく」て、ブラウジングを
> 正常に行わせるためだけのものですのでお間違いなく。

わかりました。ネットワークの再構築を急いで真剣に考えます。
-- 
NAKAJI Hiroyuki (中治 弘行)