Ilmus Samba 4.13.0

Esitletud vabastus Samba 4.13.0, jätkates haru arengut Samba 4 täieliku domeenikontrolleri ja Active Directory teenuse rakendusega, mis on ühilduv Windows 2000 versiooniga ja suudab teenindada kõiki toetatud Microsofti Windowsi klientide versioone, sealhulgas Windows 10. Samba 4 on mitmeotstarbeline serveritootena, mis pakub ka failiserveri, printimisteenuse ja identiteediserveri (winbind) rakendust.

Peamised muudatused Samba 4.13:

• Lisatud kaitse haavatavuse ZeroLogon (CVE-2020-1472), mis võimaldab ründajal saada administraatori õigusi domeenikontrolleris süsteemides, kus ei ole kasutusel seadistus „server schannel = yes”.
• Python'i minimaalne versiooninõue on tõstetud Python 3.5-lt Python 3.6-le. Võimalus failiserveri koostamiseks Python 2-ga jääb alles (enne ‘./configure’ ja ‘make’ käivitamist tuleb seada keskkonnamuutuja ‘PYTHON=python2’), kuid järgmises haruversioonis see eemaldatakse ning Python 3.6 olemasolu on koostamiseks kohustuslik.
• Funktsionaalsus „wide links = yes”, mis võimaldab failiserveri administraatoritel luua sümboolseid linke väljapoole praegust SMB/CIFS jaotust, on viidud smbd-st eraldi moodulisse „vfs_widelinks”. Praegu laaditakse see moodul automaatselt, kui seadeteks on seatud „wide links = yes”. Tulevikus on plaanis eemaldada „wide links = yes” toe, kuna see tekitab turvaprobleeme, ning samba kasutajatele soovitatakse tungivalt kasutada väliste failisüsteemide montaaži „mount —bind” asemel.
• Klassikalise domeenikontrolleri režiimi tugi on kuulutatud vananenuks. NT4-taoliste domeenikontrollerite (‘classic’) kasutajad peaksid liikuma Samba Active Directory domeenikontrollerite kasutamisele, et töötada kaasaegsete Windowsi klientidega.
• Ohtlikud autentimismeetodid, mida saab kasutada ainult SMBv1 protokolli puhul, on kuulutatud vananenuks: „domain logons”, „raw NTLMv2 auth”, „client plaintext auth”, „client NTLMv2 auth”, „client lanman auth” ja „client use spnego”.
• smb.conf failist on eemaldatud toetus valikule „ldap ssl ads”. Järgmises väljaandes oodatakse valiku „server schannel” eemaldamist.

Allikas: opennet.ru