Note di sicurezza sulla configurazione di stampanti SMB

Questa appendice fornisce una nota di sicurezza relativa alla configurazione di stampanti su condivisioni di rete tipo Windows.

Le condivisioni di rete Windows sono indicate anche come condivisioni Samba o SMB. Quando si configura una stampante su una condivisione SMB, è necessario fornire un nome utente e una password per la coda di stampa.

Il nome utente e la password sono memorizzati come testo non cifrato nel file /etc/cups/printers.conf. Tale file ha permessi in sola lettura per utenti con privilegi di root, il che significa che ogni utente con privilegi di root può leggere il nome utente e la password per la coda di stampa.

Per ridurre l'impatto di eventuali violazioni di sicurezza, assicurarsi che il nome utente e la password usati per accedere alla coda di stampa, siano usati solo per la coda di stampa. Ciò assicura che ogni eventuale violazione di sicurezza è limitata ad un uso non autorizzato della coda di stampa.