[SMB3] Improve security, move default dialect to SMB3 from old CIFS
authorSteve French <smfrench@gmail.com>
Sat, 8 Jul 2017 22:30:41 +0000 (17:30 -0500)
committerSteve French <smfrench@gmail.com>
Sat, 8 Jul 2017 23:59:42 +0000 (18:59 -0500)
commiteef914a9eb5eb83e60eb498315a491cd1edc13a1
tree45c8191c0a6d710c59b08cc06c8b084a2ae6874c
parent2a38e12053b760a8f5e85030eb89512660077c15
[SMB3] Improve security, move default dialect to SMB3 from old CIFS

Due to recent publicity about security vulnerabilities in the
much older CIFS dialect, move the default dialect to the
widely accepted (and quite secure) SMB3.0 dialect from the
old default of the CIFS dialect.

We do not want to be encouraging use of less secure dialects,
and both Microsoft and CERT now strongly recommend not using the
older CIFS dialect (SMB Security Best Practices
"recommends disabling SMBv1").

SMB3 is both secure and widely available: in Windows 8 and later,
Samba and Macs.

Users can still choose to explicitly mount with the less secure
dialect (for old servers) by choosing "vers=1.0" on the cifs
mount

Signed-off-by: Steve French <smfrench@gmail.com>
Reviewed-by: Pavel Shilovsky <pshilov@microsoft.com>
fs/cifs/connect.c