udgivelse , der fortsætter udviklingen af grenen med en fuld implementering af domænekontroller og Active Directory-tjenesten, der er kompatibel med Windows 2000-implementeringen og kan understøtte alle Microsoft-understøttede Windows-klientversioner, herunder Windows 10. Samba 4 er et multifunktionelt serverprodukt, der også tilbyder implementering af filserver, printtjeneste og identitetserver (winbind).
Nøglepunkter i Samba 4.13:
- Tilføjet beskyttelse mod sårbarhed (CVE-2020-1472), som gør det muligt for en angriber at få administratorrettigheder på domænekontrolleren i systemer, der ikke har konfigurationen “server schannel = yes”.
- Kravene til den minimale Python-version er forhøjet fra Python 3.5 til Python 3.6. Muligheden for at bygge filserveren med Python 2 er stadig bevaret (før du kører .\/configure’ og ‘make’ skal du indstille miljøvariablen ‘PYTHON=python2’), men i den næste version vil den blive fjernet, og det vil være obligatorisk at have Python 3.6 til at bygge.
- Funktionen “wide links = yes”, der gør det muligt for administratorer af filservere at oprette symbolske links til områder uden for det aktuelle SMB\/CIFS-drev, er blevet flyttet fra smbd til en separat modul “vfs_widelinks”. I øjeblikket indlæses denne modul automatisk, når indstillingen “wide links = yes” er til stede i konfigurationen. I fremtiden planlægges det at fjerne understøttelsen af “wide links = yes” på grund af sikkerhedsproblemer, og brugerne af Samba tilrådes kraftigt at skifte til at montere eksterne filsystemkomponenter ved hjælp af “mount —bind”.
- Understøttelsen af den klassiske domænekontroller-tilstand er erklæret forældet. Brugere af NT4-lignende domænekontroller (‘classic’) bør skifte til brug af Samba Active Directory-domænekontroller for at kunne arbejde med moderne Windows-klienter.
- Ikke-sikre godkendelsesmetoder, der kun kan bruges med SMBv1-protokollen, er erklæret forældede: “domain logons”, “raw NTLMv2 auth”, “client plaintext auth”, “client NTLMv2 auth”, “client lanman auth” og “client use spnego”.
- Understøttelse af indstillingen “ldap ssl ads” er fjernet fra smb.conf. I den næste version forventes det, at indstillingen “server schannel” fjernes.
Kilde: opennet.ru
