{"id":165282,"date":"2026-03-19T11:11:55","date_gmt":"2026-03-19T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-24-0"},"modified":"2026-03-19T11:11:55","modified_gmt":"2026-03-19T09:11:55","slug":"vypusk-samba-4-24-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-samba-4-24-0","title":{"rendered":"Udgivelsen af Samba 4.24.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Efter 6 m\u00e5neder med udvikling er Samba 4.24.0 blevet frigivet, som forts\u00e6tter udviklingen af Samba 4 med en fuld implementering af dom\u00e6nekontroller og Active Directory-tjeneste, der er kompatibel med Windows Server-implementeringen og kan betjene alle underst\u00f8ttede versioner af Windows-klienter, herunder Windows 11. Samba 4 er et multifunktionelt serverprodukt, der ogs\u00e5 tilbyder en filserver, printtjeneste og identifikationstjeneste (winbind). Projektkoden er skrevet i C og distribueres under GPLv3-licensen.      <\/p>\n<p>N\u00f8gle\u00e6ndringer i Samba 4.24:  <\/p>\n<ul>\n<li class=\"l\"> Den nye VFS-modul vfs_aio_ratelimit er blevet tilf\u00f8jet for at begr\u00e6nse intensiteten (rate-limit) af asynkrone input\/output-operationer (AIO). Begr\u00e6nsninger kan angives i bytes per sekund eller operationer per sekund. Ved overskridelse af den angivne gr\u00e6nse begynder modulet at indf\u00f8re kunstige forsinkelser i asynkrone operationer for at opretholde den angivne \u00f8vre gr\u00e6nse.\n<li class=\"l\"> I VFS-modulet vfs_ceph_new er der blevet tilf\u00f8jet st\u00f8tte til RPC-protokollen Keybridge og FSCrypt-tilstand til kryptering af data og filnavne i filsystemet CephFS. Kryptering kan aktiveres p\u00e5 niveauet for enkeltkataloger.\n<li class=\"l\"> I VFS-modulet vfs_streams_xattr, der muligg\u00f8r lagring af NTFS alternative datastreams (NTFS alternate data stream) i udvidede filattributter (xattr) i Linux, er der tilf\u00f8jet en indstilling &#171;streams_xattr:max xattrs per stream&#187;, som definerer det tilladte antal xattr, der anvendes til at gemme data. I Linux er st\u00f8rrelsen af xattr begr\u00e6nset til 65536 bytes, men filsystemet XFS giver mulighed for at knytte mere end \u00e9n xattr til en fil, hvilket muligg\u00f8r brugen af flere xattr til at gemme op til 1 MB alternative data.\n<li class=\"l\"> Implementeret st\u00f8tte til revision af information relateret til autentificering. Tilf\u00f8jet debug-klasser &#171;dsdb_password_audit&#187; og &#171;dsdb_password_json_audit&#187; til at registrere \u00e6ndringer i attributterne Active Directory: altSecurityIdentities, dNSHostName, msDS-AdditionalDnsHostName, msDS-KeyCredentialLink og servicePrincipalName.\n<li class=\"l\"> Underst\u00f8ttelse af eksterne systemer til passwordstyring Microsoft Entra ID og Keycloak, der anvender password reset operationen (SSPR, password reset) uden at overf\u00f8re det gamle password til kontrolleren, er blevet tilf\u00f8jet. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/da\/domain\/\" title=\"dom\u00e6net\" data-wpil-keyword-link=\"linked\">dom\u00e6net<\/a>. For at overholde politikker, der kontrollerer varigheden af adgangskoder, sendes yderligere parametre (&#171;password policy hints&#187;) ved nulstilling af adgangskoden, hvilket muligg\u00f8r behandling af operationen som en almindelig adgangskodeskift. Nu tager Samba s\u00e5danne parametre i betragtning ved anvendelse af relaterede adgangskodepolitikker lokalt.\n<li class=\"l\"> Tilf\u00f8jet support til autentificeringsmekanismen Kerberos PKINIT KeyTrust, der g\u00f8r det muligt for dom\u00e6nekontrollere baseret p\u00e5 Samba og Heimdal KDC at bruge metoden &#171;Windows Hello for Business Key-Trust logons&#187; til at anvende PKINIT autentificeringsmekanismen med selv-sign\u00e9rte n\u00f8gler. For at tilf\u00f8je og se den offentlige n\u00f8gle er der tilf\u00f8jet en kommando &#171;user|computer keytrust&#187; til v\u00e6rkt\u00f8jet samba-tool. Oplysninger om den offentlige n\u00f8gle gemmes i kontoen ved hj\u00e6lp af attributten msDS-KeyCredentialLink.\n<li class=\"l\"> Dom\u00e6nekontrollere baseret p\u00e5 Samba og Heimdal KDC har f\u00e5et st\u00f8tte til udvidelsen af Kerberos PKINIT-protokollen til n\u00f8gle-mapping (&#171;Windows Strong and Flexible key mappings&#187;), der anvendes ved autentificering med offentlige n\u00f8gler. Standardm\u00e6ssigt tillades kun pr\u00e6cise certifikatmatche (&#171;strong certificate binding enforcement = full&#187;), men fleksibel matching (&#171;strong certificate binding enforcement = compatibility&#187;) er ogs\u00e5 mulig, hvilket tillader certifikater nyere end brugerens konto. Oplysninger om certifikat-mapping for kontoen gemmes i attributten altSecurityIdentities.\n<li class=\"l\"> St\u00f8tte til protokoludvidelsen &#171;Kerberos PKINIT SID&#187; er tilf\u00f8jet, hvilket muligg\u00f8r brugen af certifikater med en Object SID identifikator ved autentificering. For at signere certifikater er der tilf\u00f8jet en kommando &#171;user|computer generate-csr&#187; til v\u00e6rkt\u00f8jet samba-tool.\n<li class=\"l\"> I KDC (Key Distribution Center) er der som standard sikret, at strukturen PAC (Privilege Attribute Certificate), som indeholder oplysninger om brugerens rettigheder, returneres, uanset om feltet PA-PAC-REQUEST er angivet i klientens anmodning. For at genskabe den gamle opf\u00f8rsel er indstillingen \"kdc always generate pac = no\" tilg\u00e6ngelig.\n<li class=\"l\"> Der er tilf\u00f8jet en indstilling \"kdc require canonicalization\" i KDC, som kr\u00e6ver, at klienten anmoder om kanonalisering af brugernavnet, n\u00e5r der rettes henvendelse til autentificering (AS_REQ) med v\u00e6rdien \"ja\". Hvis kanonalisering ikke er anmodet om, returnerer serveren fejlen \"bruger ukendt\". I netv\u00e6rk med brugere, der bruger Windows-operativsystemet, b\u00f8r aktivering af den nye indstilling ikke medf\u00f8re problemer, da Windows-klienter som standard altid anmoder om kanonalisering. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/da\/server\/dts-shicago\/\" title=\"server\" data-wpil-keyword-link=\"linked\">server<\/a> Obligatorisk kanonalisering beskytter mod angreb af typen \"dollar ticket\", som manipulerer med, at brugernavne kan angives forskelligt (\"user\" og \"user$\") og behandles forskelligt i kanoniseret og almindelig repr\u00e6sentation. Angrebet g\u00e5r ud p\u00e5, at en angriber for eksempel kunne oprette en computerbruger med navnet \"root$\" i AD og bruge den til at f\u00e5 en billet fra KDC ved at sende brugernavnet \"root\" i stedet for \"root$\" i anmodningen. KDC ville ikke finde brugeren \"root\" og ville behandle anmodningen i konteksten af brugeren \"root$\" og udstede en billet, som kunne bruges til at oprette forbindelse som root-bruger via SSH eller NFS til en Linux-server med SSSD.\n<p>I KDC er der tilf\u00f8jet en alternativ beskyttelse mod angreb \"dollar ticket\" for konfigurationer, hvor obligatoriske anmodninger om kanonalisering af navne er sl\u00e5et fra (\"kdc require canonicalization = no\", som g\u00e6lder som standard). Som standard, hvis klienten ikke har anmodet om kanonalisering, og det kontrollerede navn ikke findes, udf\u00f8rer serveren en ekstra kontrol ved at vedh\u00e6fte tegn \"$\" til navnet. Ved hj\u00e6lp af den nye indstilling \"kdc name match implicit dollar without canonicalization = no\" kan denne opf\u00f8rsel deaktiveres, og der kan kun udf\u00f8res n\u00f8jagtige kontroller (i konteksten af det ovenn\u00e6vnte angreb vil serveren ikke kontrollere navnet \"root$\" ved anmodningen \"root\").      <\/p>\n<li class=\"l\"> I KDC er der tilf\u00f8jet en omg\u00e5elsesmulighed til beskyttelsen mod angreb \"dollar ticket\" for konfigurationer, hvor obligatoriske anmodninger om kanonalisering af navne er deaktiveret (\"kdc require canonicalization = no\", som g\u00e6lder som standard).\n<li class=\"l\"> I Heimdal KDC er der som standard aktiveret afsendelse til Kerberos-tjenester kun af kanoniske navne (sAMAccountName fra PAC) i stedet for den oprindelige v\u00e6rdi cname. For at gendanne den gamle adf\u00e6rd er der en indstilling \"krb5 acceptor report canonical client name = no\".\n<li class=\"l\"> For at opn\u00e5 fuld beskyttelse mod \"dollar ticket\" angreb anbefales det at indstille: strong certificate binding enforcement full, kdc always include pac yes, kdc require canonicalization yes.\n<li class=\"l\"> For at blokere for s\u00e5rbarheden CVE-2026-20833 er metoden til dom\u00e6nkryptering i KDC-indstillingerne standardm\u00e6ssigt \u00e6ndret til AES (indstillingen \"kdc default domain supported enctypes\" er indstillet til \"aes128-cts-hmac-sha1-96 aes256-cts-hmac-sha1-96\").              <\/ul>\n<p>Kilde: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65016\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 Samba 4.24.0, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0432\u0448\u0438\u0439 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0432\u0435\u0442\u043a\u0438 Samba 4 \u0441 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Active Directory, \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0433\u043e \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 Windows Server \u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0433\u043e \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0432\u0441\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 Microsoft \u0432\u0435\u0440\u0441\u0438\u0438 Windows-\u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 Windows 11. Samba 4 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043c\u043d\u043e\u0433\u043e\u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u043c \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u043c, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u043c \u0442\u0430\u043a\u0436\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043f\u0435\u0447\u0430\u0442\u0438 \u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-165282","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 Samba 4.24.0, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0432\u0448\u0438\u0439 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0432\u0435\u0442\u043a\u0438 Samba 4 \u0441 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Active Directory, \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0433\u043e \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 Windows Server \u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-samba-4-24-0\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Samba 4.24.0 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 Samba 4.24.0, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0432\u0448\u0438\u0439 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0432\u0435\u0442\u043a\u0438 Samba 4 \u0441 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Active Directory, \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0433\u043e \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 Windows Server \u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-samba-4-24-0\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-03-19T09:11:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-03-19T09:11:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Udgivelse af Samba 4.24.0 | ProHoster","description":"Efter 6 m\u00e5neders udvikling er udgivelsen af Samba 4.24.0 blevet pr\u00e6senteret, som forts\u00e6tter udviklingen af Samba 4 med en fuldt implementeret dom\u00e6necontroller og Active Directory-tjeneste, der er kompatibel med Windows Server-implementeringen.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-samba-4-24-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Samba 4.24.0 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 6 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 Samba 4.24.0, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0432\u0448\u0438\u0439 \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0432\u0435\u0442\u043a\u0438 Samba 4 \u0441 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Active Directory, \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0433\u043e \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 Windows Server \u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-samba-4-24-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-19T09:11:55+00:00","article:modified_time":"2026-03-19T09:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/165282","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=165282"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/165282\/revisions"}],"predecessor-version":[{"id":168128,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/165282\/revisions\/168128"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=165282"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=165282"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=165282"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}