vydání , pokračující ve vývoji větve s plnohodnotnou implementací doménového kontroleru a služby Active Directory, kompatibilní s implementací Windows 2000 a schopnou obsluhovat všechny podporované verze Windows klientů od Microsoftu, včetně Windows 10. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a identifikační server (winbind).
Klíčové ve Samba 4.13:
- Byla přidána ochrana proti zranitelnosti (CVE-2020-1472), umožňující útočníkovi získat administrátorská práva na doménovém kontroleru v systémech, které nepoužívají nastavení „server schannel = yes“.
- Požadavky na minimální verzi Pythonu byly zvýšeny z Python 3.5 na Python 3.6. Možnost sestavit souborový server s Python 2 zatím zůstává (před spuštěním .\/configure’ a ‘make’ je třeba nastavit proměnnou prostředí ‘PYTHON=python2’), ale v další větvi bude odstraněna a pro sestavení bude vyžadován Python 3.6.
- Funkcionalita „wide links = yes“, která umožňuje správcům souborového serveru vytvářet symbolické odkazy do oblasti mimo aktuální SMB\/CIFS oddíl, byla přesunuta z smbd do samostatného modulu „vfs_widelinks“. V současnosti je tento modul automaticky načítán, pokud je v nastavení parametr „wide links = yes“. V budoucnu se plánuje odstranění podpory „wide links = yes“ z důvodu bezpečnostních problémů a uživatelům samby se důrazně doporučuje místo „wide links = yes“ přejít na montáž externích částí FS pomocí „mount —bind“.
- Byla vyhlášena zastaralost podpory klasického režimu doménového kontroleru. Uživatelé doménových kontrolerů podobných NT4 (‘classic’) by měli přejít na používání doménových kontrolerů Samba Active Directory pro možnost práce s moderními Windows klienty.
- Byly vyhlášeny zastaralými nebezpečné metody autentizace, které lze používat pouze s protokolem SMBv1: „domain logons“, „raw NTLMv2 auth“, „client plaintext auth“, „client NTLMv2 auth“, „client lanman auth“ a „client use spnego“.
- Byla odstraněna podpora volby „ldap ssl ads“ z smb.conf. V příštím vydání se očekává odstranění volby „server schannel.“
Zdroj: opennet.ru
