เชธเชพเชฎเซเชฌเชพ 4.17.0 เชฐเชฟเชฒเซ€เช

เชธเชพเชฎเซเชฌเชพ เซช.เซงเซฌ.เซฆ เชฐเชฟเชฒเซ€เช เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡, เชœเซ‡ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐเชจเชพ เชธเช‚เชชเซ‚เชฐเซเชฃ เช…เชฎเชฒเซ€เช•เชฐเชฃ เช…เชจเซ‡ เช…เชฎเชฒเซ€เช•เชฐเชฃ เชธเชพเชฅเซ‡ เชธเซเชธเช‚เช—เชค เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชธเซ‡เชตเชพ เชธเชพเชฅเซ‡ เชธเชพเชฎเซเชฌเชพ เซช เชถเชพเช–เชพเชจเชพ เชตเชฟเช•เชพเชธเชจเซ‡ เชšเชพเชฒเซ เชฐเชพเช–เซ‡ เช›เซ‡. Windows เซจเซฆเซฆเซฆ เช…เชจเซ‡ เชฌเชงเชพ เชฎเชพเช‡เช•เซเชฐเซ‹เชธเซ‹เชซเซเชŸ เชธเชชเซ‹เชฐเซเชŸเซ‡เชก เชตเชฐเซเชเชจเชจเซ‡ เชนเซ‡เชจเซเชกเชฒ เช•เชฐเชตเชพเชฎเชพเช‚ เชธเช•เซเชทเชฎ Windows- เช—เซเชฐเชพเชนเช•เซ‹, เชธเชนเชฟเชค Windows เซงเซง. เชธเชพเชฎเซเชฌเชพ เซช เช เชเช• เชฌเชนเซเชตเชฟเชง เช•เชพเชฐเซเชฏเช•เชพเชฐเซ€ เชธเชฐเซเชตเชฐ เช‰เชคเซเชชเชพเชฆเชจ เช›เซ‡ เชœเซ‡ เชซเชพเช‡เชฒ เชธเชฐเซเชตเชฐ, เชชเซเชฐเชฟเชจเซเชŸ เชธเซ‡เชตเชพ เช…เชจเซ‡ เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃ เชธเชฐเซเชตเชฐ (เชตเชฟเชจเชฌเชพเช‡เชจเซเชก) เชชเชฃ เชชเซเชฐเชฆเชพเชจ เช•เชฐเซ‡ เช›เซ‡.

เชธเชพเชฎเซเชฌเชพ 4.17 เชฎเชพเช‚ เชฎเซเช–เซเชฏ เชซเซ‡เชฐเชซเชพเชฐเซ‹:

  • เชธเชพเช‚เช•เซ‡เชคเชฟเช• เชฒเชฟเช‚เช•เซเชธเชฎเชพเช‚ เชซเซ‡เชฐเชซเชพเชฐ เช•เชฐเชคเซ€ เชจเชฌเชณเชพเชˆเช“ เชธเชพเชฎเซ‡ เชฐเช•เซเชทเชฃ เช‰เชฎเซ‡เชฐเชตเชพเชจเซ‡ เช•เชพเชฐเชฃเซ‡ เชตเซเชฏเชธเซเชค SMB เชธเชฐเซเชตเชฐเซเชธ เชชเชฐ เชชเซเชฐเชฆเชฐเซเชถเชจ เชฐเซ€เช—เซเชฐเซ‡เชถเชจเชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช•เชพเชฐเซเชฏ เชนเชพเชฅ เชงเชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚. เช‘เชชเซเชŸเชฟเชฎเชพเช‡เชเซ‡เชถเชจเชฎเชพเช‚ เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชจเชพเชฎเซ‹ เชคเชชเชพเชธเชคเซ€ เชตเช–เชคเซ‡ เชธเชฟเชธเซเชŸเชฎ เช•เซ‰เชฒเซเชธ เช˜เชŸเชพเชกเชตเชพ เช…เชจเซ‡ เชตเชฟเชฒเช‚เชฌเชจเซเช‚ เช•เชพเชฐเชฃ เชฌเชจเซ‡ เชคเซ‡เชตเชพ เชธเชนเชตเชฐเซเชคเซ€ เช•เชพเชฎเช—เซ€เชฐเซ€เชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชตเซ‡เช•เช…เชช เช‡เชตเซ‡เชจเซเชŸเซเชธเชจเซ‹ เช‰เชชเชฏเซ‹เช— เชฆเซ‚เชฐ เช•เชฐเชตเชพเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡.
  • smbd เชฎเชพเช‚ SMB1 เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒ เชธเชชเซ‹เชฐเซเชŸ เชตเชฟเชจเชพ เชธเชพเชฎเซเชฌเชพ เชฌเชจเชพเชตเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เชนเชตเซ‡ เช‰เชชเชฒเชฌเซเชง เช›เซ‡. SMB1 เชจเซ‡ เช…เช•เซเชทเชฎ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡, "--without-smb1-server" เชตเชฟเช•เชฒเซเชชเชจเซ‡ เช•เชจเซเชซเชฟเช—เชฐ เชฌเชฟเชฒเซเชก เชธเซเช•เซเชฐเชฟเชชเซเชŸเชฎเชพเช‚ เชฒเชพเช—เซ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡ (เช† เชซเช•เซเชค smbd เชจเซ‡ เช…เชธเชฐ เช•เชฐเซ‡ เช›เซ‡; SMB1 เชธเชชเซ‹เชฐเซเชŸ เช•เซเชฒเชพเชฏเช‚เชŸ เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€เช“เชฎเชพเช‚ เชœเชพเชณเชตเซ€ เชฐเชพเช–เชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡).
  • MIT Kerberos 1.20 เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชคเซ€ เชตเช–เชคเซ‡, KDC เช…เชจเซ‡ KDB เช˜เชŸเช•เซ‹ เชตเชšเซเชšเซ‡ เชตเชงเชพเชฐเชพเชจเซ€ เชฎเชพเชนเชฟเชคเซ€ เชชเชธเชพเชฐ เช•เชฐเซ€เชจเซ‡ "เชฌเซเชฐเซ‹เชจเซเช เชฌเซ€เชŸ" เชนเซเชฎเชฒเชพ (CVE-2020-17049) เชฎเชพเชŸเซ‡ เชเช• เชถเชฎเชจ เช…เชฎเชฒเชฎเชพเช‚ เชฎเซ‚เช•เชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚. เช† เชธเชฎเชธเซเชฏเชพ 2021 เชฎเชพเช‚ เชกเชฟเชซเซ‹เชฒเซเชŸ Heimdal Kerberos-เช†เชงเชพเชฐเชฟเชค KDC เชฎเชพเช‚ เช เซ€เช• เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€.
  • เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐเชฎเชพเช‚ MIT Kerberos 1.20 เชธเชพเชฅเซ‡ เชฌเชฟเชฒเซเชก เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชกเซ‹เชฎเซ‡เชจ S4U2Self เช…เชจเซ‡ S4U2Proxy Kerberos เชเช•เซเชธเซเชŸเซ‡เชจเซเชถเชจเซเชธ เชฎเชพเชŸเซ‡ เชธเชชเซ‹เชฐเซเชŸ เชธเชพเชฎเซเชฌเชพ, เชคเซ‡เชฎเชœ เชฐเชฟเชธเซ‹เชฐเซเชธ-เช†เชงเชพเชฐเชฟเชค เช•เชจเซเชธเซเชŸเซเชฐเชฟเชจเซเชก เชกเซ‡เชฒเชฟเช—เซ‡เชถเชจ (RBCD) เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชฒเชพเช—เซ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡. RBCD เชจเซ‡ เชฎเซ‡เชจเซ‡เชœ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡, "samba-tool เชกเซ‡เชฒเชฟเช—เซ‡เชถเชจ" เช†เชฆเซ‡เชถเชฎเชพเช‚ 'add-principal' เช…เชจเซ‡ 'del-principal' เชธเชฌเช•เชฎเชพเชจเซเชก เช‰เชฎเซ‡เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡. RBCD เชนเชœเซ เชธเซเชงเซ€ เชกเชฟเชซเซ‹เชฒเซเชŸ Heimdal Kerberos-เช†เชงเชพเชฐเชฟเชค KDC เชฎเชพเช‚ เชธเชชเซ‹เชฐเซเชŸเซ‡เชก เชจเชฅเซ€.
  • เชฌเชฟเชฒเซเชŸ-เช‡เชจ DNS เชธเซ‡เชตเชพ เชตเชฟเชจเช‚เชคเซ€เช“ เชธเซเชตเซ€เช•เชพเชฐเชคเชพ เชจเซ‡เชŸเชตเชฐเซเช• เชชเซ‹เชฐเซเชŸเชจเซ‡ เชฌเชฆเชฒเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เชชเซ‚เชฐเซ€ เชชเชพเชกเซ‡ เช›เซ‡ (เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เชคเซ‡ เชœ เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชฌเซ€เชœเซ‹ DNS เชธเชฐเซเชตเชฐ เชšเชฒเชพเชตเชตเชพ เชฎเชพเชŸเซ‡ เชœเซ‡ เชšเซ‹เช•เซเช•เชธ เชตเชฟเชจเช‚เชคเซ€เช“เชจเซ‡ เชธเชพเชฎเซเชฌเชพเชจเซ‡ เชซเซ‹เชฐเชตเชฐเซเชก เช•เชฐเซ‡ เช›เซ‡).
  • เช•เซเชฒเชธเซเชŸเชฐ เชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชจเซ‹ เชฎเชพเชŸเซ‡ เชœเชตเชพเชฌเชฆเชพเชฐ CTDB เช˜เชŸเช• ctdb.tunables เชซเชพเช‡เชฒ เชฎเชพเชŸเซ‡ เชตเชพเช•เซเชฏเชฐเชšเชจเชพ เช†เชตเชถเซเชฏเช•เชคเชพเช“เชจเซ‡ เชนเชณเชตเซ€ เชฌเชจเชพเชตเซ‡ เช›เซ‡. "--with-cluster-support" เช…เชจเซ‡ "--systemd-install-services" เชตเชฟเช•เชฒเซเชชเซ‹ เชธเชพเชฅเซ‡ เชธเชพเชฎเซเชฌเชพ เชฌเชจเชพเชตเชคเซ€ เชตเช–เชคเซ‡, CTDB เชฎเชพเชŸเซ‡ systemd เชธเซ‡เชตเชพ เชนเชตเซ‡ เช‡เชจเซเชธเซเชŸเซ‹เชฒ เชฅเชˆ เช—เชˆ เช›เซ‡. ctdbd_wrapper เชธเซเช•เซเชฐเชฟเชชเซเชŸ เชฌเช‚เชง เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡โ€”ctdbd เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เชนเชตเซ‡ เชธเซ€เชงเซ€ systemd เชธเซ‡เชตเชพ เช…เชฅเชตเชพ init เชธเซเช•เซเชฐเชฟเชชเซเชŸเชฅเซ€ เชถเชฐเซ‚ เชฅเชพเชฏ เช›เซ‡.
  • 'nt hash store = never' เชธเซ‡เชŸเชฟเช‚เช— เชฒเชพเช—เซ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡, เชœเซ‡ เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“ เชฎเชพเชŸเซ‡ เช…เชจเชธเซ‹เชฒเซเชŸเซ‡เชก เชชเชพเชธเชตเชฐเซเชก เชนเซ‡เชถเชจเชพ เชธเช‚เช—เซเชฐเชนเชจเซ‡ เช…เชŸเช•เชพเชตเซ‡ เช›เซ‡. เช†เช—เชพเชฎเซ€ เชธเช‚เชธเซเช•เชฐเชฃเชฎเชพเช‚, 'nt hash store' เชธเซ‡เชŸเชฟเช‚เช— เชกเชฟเชซเซ‹เชฒเซเชŸ เชฐเซ‚เชชเซ‡ "auto" เชชเชฐ เชธเซ‡เชŸ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡, เชœเซ‡ 'ntlm auth = disabled' เชธเซ‡เชŸเชฟเช‚เช— เชนเชพเชœเชฐ เชนเซ‹เชฏ เชคเซ‹ "never" เชฎเซ‹เชกเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพเชจเซ€ เชซเชฐเชœ เชชเชพเชกเชถเซ‡.
  • เชชเชพเชฏเชฅเซ‹เชจ เช•เซ‹เชกเชฎเชพเช‚เชฅเซ€ smbconf เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€ API เชจเซ‡ เชเช•เซเชธเซ‡เชธ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชเช• เชฌเช‚เชงเชจ เชชเซเชฐเชธเซเชคเชพเชตเชฟเชค เช›เซ‡.
  • smbstatus เชชเซเชฐเซ‹เช—เซเชฐเชพเชฎ JSON เชซเซ‹เชฐเซเชฎเซ‡เชŸเชฎเชพเช‚ เชฎเชพเชนเชฟเชคเซ€ เช†เช‰เชŸเชชเซเชŸ เช•เชฐเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เชงเชฐเชพเชตเซ‡ เช›เซ‡ ("--json" เชตเชฟเช•เชฒเซเชช เชฆเซเชตเชพเชฐเชพ เชธเช•เซเชทเชฎ).
  • เชกเซ‹เชฎเซ‡เชจ เชจเชฟเชฏเช‚เชคเซเชฐเช• เชนเชตเซ‡ เชชเซเชฐเซ‹เชŸเซ‡เช•เซเชŸเซ‡เชก เชฏเซเชเชฐเซเชธ เชธเซเชฐเช•เซเชทเชพ เชœเซ‚เชฅเชจเซ‡ เชธเชชเซ‹เชฐเซเชŸ เช•เชฐเซ‡ เช›เซ‡, เชœเซ‡ เซงเซฏเซฏเซฏเชฎเชพเช‚ เชฐเชœเซ‚ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚ Windows Server 2012 R2 เช…เชจเซ‡ เชจเชฌเชณเชพ เชเชจเซเช•เซเชฐเชฟเชชเซเชถเชจ เชชเซเชฐเช•เชพเชฐเซ‹เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเชคเซเช‚ เชจเชฅเซ€ (NTLM เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃ, RC4-เช†เชงเชพเชฐเชฟเชค Kerberos TGTs เชฎเชพเชŸเซ‡ เชธเชชเซ‹เชฐเซเชŸ, เชœเซ‚เชฅเชจเชพ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“ เชฎเชพเชŸเซ‡ เชชเซเชฐเชคเชฟเชฌเช‚เชงเชฟเชค เช…เชจเซ‡ เช…เชจเชฟเชฏเช‚เชคเซเชฐเชฟเชค เชชเซเชฐเชคเชฟเชจเชฟเชงเชฟเชฎเช‚เชกเชณ เช…เช•เซเชทเชฎ เช›เซ‡).
  • LanMan เชชเชฐ เช†เชงเชพเชฐเชฟเชค เชชเชพเชธเชตเชฐเซเชก เชธเซเชŸเซ‹เชฐเซ‡เชœ เช…เชจเซ‡ เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃ เชชเชฆเซเชงเชคเชฟ เชฎเชพเชŸเซ‡ เชธเชชเซ‹เชฐเซเชŸ เชฌเช‚เชง เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡ ("lanman auth = yes" เชธเซ‡เชŸเชฟเช‚เช— เชนเชตเซ‡ เชธเช‚เชฌเช‚เชงเชฟเชค เชจเชฅเซ€).

    เชธเซ‹เชฐเซเชธ: opennet.ru
DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐ เชงเชฐเชพเชตเชคเซ€ เชธเชพเช‡เชŸเซเชธ เชฎเชพเชŸเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ ๐Ÿ”ฅ DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐเซเชธ เชธเชพเชฅเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชตเซ‡เชฌเชธเชพเช‡เชŸ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ | ProHoster