Samba Version 4.13.0 wurde veröffentlicht.

Präsentiert Release Samba 4.13.0, die Entwicklung des Branches fortsetzend Samba 4 mit vollständiger Implementierung des Domänencontrollers und des Active Directory-Dienstes, der mit der Implementierung von Windows 2000 kompatibel ist und alle von Microsoft unterstützten Windows-Client-Versionen, einschließlich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch eine Implementierung eines Datei-Servers, Druckdienstes und Identitätsservers (winbind) bereitstellt.

Schlüssige eingeführt wurde, die im Januar dieses Jahres in den Kernel übernommen wurde. Es betrifft ausschließlich die Version 5.1 und tritt in den meisten Fällen auf Systemen mit Samsung-SSD-Speichern auf, bei denen zur Verschlüsselung Daten mit dm-crypt/LUKS über device-mapper/LVM verwendet werden. In Samba 4.13:

• Es wurde ein Schutz vor der Schwachstelle ZeroLogon (CVE-2020-1472), das es einem Angreifer ermöglicht, Administratorrechte im Domain-Controller auf Systemen zu erlangen, die die Einstellung „server schannel = yes“ nicht verwenden.
• Die Anforderungen an die Mindestversion von Python wurden von Python 3.5 auf Python 3.6 angehoben. Die Möglichkeit, einen Datei-Server mit Python 2 zu erstellen, bleibt vorerst bestehen (vor dem Ausführen von ‘./configure’ und ‘make’ muss die Umgebungsvariable ‘PYTHON=python2’ gesetzt werden), aber in der nächsten Version wird sie entfernt und Python 3.6 wird für den Build erforderlich sein.
• Die Funktionalität „wide links = yes“, die es Administratoren des Datei-Servers ermöglicht, symbolische Links außerhalb des aktuellen SMB/CIFS-Bereichs zu erstellen, wurde aus smbd in ein separates Modul „vfs_widelinks“ ausgelagert. Dieses Modul wird derzeit automatisch geladen, wenn in den Einstellungen die Option „wide links = yes“ aktiviert ist. In Zukunft wird die Unterstützung für „wide links = yes“ aufgrund von Sicherheitsproblemen voraussichtlich entfernt, und Samba-Nutzern wird dringend geraten, stattdessen die Verwendung von externen Dateisystemteilen mit „mount —bind“ zu implementieren.
• Die Unterstützung des klassischen Modus des Domänencontrollers wurde als veraltet erklärt. Nutzer von NT4-ähnlichen Domänencontrollern („classic“) sollten auf die Nutzung von Samba Active Directory-Domänencontrollern umsteigen, um modernen Windows-Clients zu ermöglichen, zu arbeiten.
• Unzureichende und unsichere Authentifizierungsmethoden, die nur mit dem Protokoll SMBv1 verwendet werden können, wurden als veraltet erklärt: „domain logons“, „raw NTLMv2 auth“, „client plaintext auth“, „client NTLMv2 auth“, „client lanman auth“ und „client use spnego“.
• Die Unterstützung der Option „ldap ssl ads“ wurde aus smb.conf entfernt. In der nächsten Version wird die Option „server schannel“ entfernt.

Quelle: opennet.ru