Byly vydány neplánované aktualizace Samba 4.22.3 a 4.21.7, které řeší problém s narušením kompatibility serverů Samba se zítřejší aktualizací Windows Server. Pokud se nenainstalují doporučené opravné aktualizace, servery Samba nebudou moci fungovat jako členové domén Windows Active Directory, pokud je v nastavení pro mapování identifikátorů uživatelů zapojen backend ‘ad’.
Společnost Microsoft naplánovala na 8. července vydání aktualizací pro podporované verze Windows Server, které odstraní bezpečnostní problémy v implementaci řízení domény Active Directory. V rámci této aktualizace budou ve všech podporovaných verzích, Windows Server, včetně Windows Server 2008, provedeny změny v protokolu Microsoft RPC Netlogon, související s přidáním dodatečných kontrol přístupu k některým výzvám RPC. Dříve byly rozšířené kontroly aplikovány pouze ve Windows Server 2025, ale od zítřejšího dne budou zavedeny i v dalších verzích.
Takové změny narušují kompatibilitu se Samba a vedou k chybě při odesílání dotazů na objevitele řízení pomocí služeb winbind domény (Netlogon DC Discovery). Vzhledem k nastávající chybě se uživatelé domény nebudou moci připojit k SMB službám založeným na Samba, které využívají backend ‘ad’.
Zdroj: opennet.ru
