scaoileadh , a lean le forbairt an bhrainse le feidhmiú iomlán rialaitheora fearainn agus seirbhís Eolaire Gníomhach, comhoiriúnach le cur i bhfeidhm Windows 2000 agus in ann gach leagan de chliaint Windows a fhaigheann tacaíocht ó Microsoft a sheirbhísiú, lena n-áirítear Windows 10. Is táirge freastalaí ilfheidhmeach é Samba 4 a sholáthraíonn forfheidhmiú na freastalaí comhad, seirbhís priontála agus freastalaí aitheantais (winbind).
Eochair i Samba 4.13:
- Cuireadh cosaint leochaileachta leis (CVE-2020-1472) ceadaíonn ionsaitheoir cearta riaracháin a fháil ar rialtóir fearainn ar chórais nach n-úsáideann an socrú "schannel server = tá".
- Méadaíodh an t-íosriachtanas leagan Python ó Python 3.5 go Python 3.6. Coinníodh an cumas freastalaí comhad a thógáil le Python 2 faoi láthair (roimh rith ./configure' agus 'make' ba cheart duit an athróg timpeallachta 'PYTHON=python2' a shocrú), ach sa chéad bhrainse eile bainfear é agus Python Beidh 3.6 ag teastáil don tógáil.
- Tá an fheidhmiúlacht “naisc leathana = tá”, a ligeann do riarthóirí freastalaí comhad naisc siombalacha a chruthú le limistéar lasmuigh den deighilt reatha SMB/CIFS, aistrithe ó smbd go modúl “vfs_widelinks” ar leith. Faoi láthair, déantar an modúl seo a luchtú go huathoibríoch má tá an paraiméadar “naisc leathana = tá” i láthair sna socruithe. Sa todhchaí, tá sé beartaithe tacaíocht do "naisc leathan = tá" a bhaint de bharr saincheisteanna slándála, agus moltar go láidir d'úsáideoirí samba aistriú ó "naisc leathan = tá" go dtí "mount --bind" a úsáid chun páirteanna seachtracha a shuiteáil. an córas comhaid.
- Tá tacaíocht rialtóir fearainn mód clasaiceach astaithe. Ba cheart d’úsáideoirí rialaitheoirí fearainn atá cosúil le NT4 (‘clasaiceach’) aistriú chuig rialaitheoirí fearainn Samba Active Directory a úsáid le bheith in ann oibriú le cliaint Windows nua-aimseartha.
- Modhanna neamhchinnte fíordheimhnithe nach féidir a úsáid ach amháin le prótacal SMBv1: "logóns fearainn", "amh NTLMv2 auth", "auth plaintext cliant", "auth NTLMv2 cliant", "client lanman auth" agus "spnego úsáide cliant".
- Baineadh tacaíocht don rogha “ldap ssl ads” ó smb.conf. Táthar ag súil go mbainfear an rogha "scanel freastalaí" sa chéad scaoileadh eile.
Foinse: oscailtenet.ru