Сформирани са извънредни актуализации Samba 4.22.3 и 4.21.7, които решават проблема с нарушената съвместимост на сървърите Samba с утрешната актуализация на Windows Server. В случай, че не се инсталират предложените корективни актуализации, сървърите Samba нямат да могат да функционират като членове на домейни на Windows Active Directory, ако в настройките за мапинг на идентификатори на потребители е задействан бекенд 'ad'.
Компанията Microsoft планира на 8 юли пускането на актуализации за поддържаните версии на Windows Server, в които ще бъдат отстранени проблеми със сигурността в реализацията на контролера на домейна Active Directory. В рамките на актуализацията в всички поддържани версии Windows Server, включително Windows Server 2008, в протокола Microsoft RPC Netlogon ще бъдат внесени промени, свързани с добавянето на допълнителни проверки на достъпа за някои повиквания на RPC. По-рано разширените проверки се прилагаха само в Windows Server 2025, но от утре ще бъдат задействани и в други версии.
Подобни промени нарушават съвместимостта с Samba и водят до отказ при изпращане на заявки за откритие на контролера от услугата winbind домейн (Netlogon DC Discovery). Поради възникналия отказ потребителите на домейна няма да могат да се свържат с SMB услугите на базата на Samba, в които се използва бекенд 'ad'.
Източник: opennet.ru
