Veröffentlichung von Samba 4.13.0

Vorstellung Release Samba 4.13.0, die die Entwicklung des Zweigs fortsetzt Samba 4 mit einer voll funktionsfähigen Implementierung des Domänencontrollers und des Active Directory-Dienstes, der mit der Implementierung von Windows 2000 kompatibel ist und alle unterstützten Microsoft-Versionen von Windows-Clients, einschließlich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch die Implementierung eines Dateiservers, eines Druckdienstes und eines Identifizierungsservers (winbind) bereitstellt.

Hauptmerkmale Änderungen in Samba 4.13:

• Es wurde Schutz vor der Sicherheitsanfälligkeit ZeroLogon (CVE-2020-1472) hinzugefügt, die es einem Angreifer ermöglicht, Administratorrechte auf dem Domänencontroller in Systemen zu erlangen, die nicht die Einstellung „server schannel = yes“ verwenden.
• Die Anforderungen an die minimale Python-Version wurden von Python 3.5 auf Python 3.6 erhöht. Die Möglichkeit, den Dateiserver mit Python 2 zu erstellen, bleibt vorerst bestehen (vor dem Ausführen von ./configure und make sollte die Umgebungsvariable PYTHON=python2 gesetzt werden), wird jedoch im nächsten Zweig entfernt, und die Verwendung von Python 3.6 wird zwingend erforderlich sein.
• Die Funktion „wide links = yes“, die es Administratoren von Dateiservern ermöglicht, symbolische Links außerhalb des aktuellen SMB/CIFS-Verzeichnisses zu erstellen, wurde aus smbd in ein separates Modul „vfs_widelinks“ ausgegliedert. Dieses Modul wird derzeit automatisch geladen, wenn die Einstellung „wide links = yes“ vorhanden ist. In Zukunft wird die Unterstützung von „wide links = yes“ aus Sicherheitsgründen entfernt, und den Samba-Nutzern wird dringend geraten, stattdessen externe FS-Teile mit „mount —bind“ zu verwenden.
• Die Unterstützung des klassischen Modus des Domänencontrollers wurde als veraltet erklärt. Benutzern von NT4-ähnlichen Domänencontrollern („classic“) wird geraten, auf die Verwendung von Samba Active Directory-Domänencontrollern umzusteigen, um mit modernen Windows-Clients arbeiten zu können.
• Unsichere Authentifizierungsmethoden, die nur mit dem Protokoll SMBv1 verwendet werden können, wurden als veraltet erklärt: „domain logons“, „raw NTLMv2 auth“, „client plaintext auth“, „client NTLMv2 auth“, „client lanman auth“ und „client use spnego“.
• Die Unterstützung der Option „ldap ssl ads“ wurde aus der smb.conf entfernt. Im nächsten Release wird die Option „server schannel“ entfernt.

Quelle: opennet.ru