सांबा 4.13.0 का विमोचन

द्वारा प्रस्तुत релиз सांबा 4.13.0, जिन्होंने शाखा का विकास जारी रखा सांबा 4 एक डोमेन नियंत्रक और सक्रिय निर्देशिका सेवा के पूर्ण कार्यान्वयन के साथ, विंडोज 2000 के कार्यान्वयन के साथ संगत और विंडोज 10 सहित माइक्रोसॉफ्ट द्वारा समर्थित विंडोज क्लाइंट के सभी संस्करणों को सेवा देने में सक्षम। सांबा 4 एक बहुक्रियाशील सर्वर उत्पाद है जो कार्यान्वयन भी प्रदान करता है एक फ़ाइल सर्वर, प्रिंट सेवा और पहचान सर्वर (विनबाइंड)।

चाभी परिवर्तन सांबा 4.13 में:

• भेद्यता सुरक्षा जोड़ा गया जीरोलोगोन (सीवीई-2020-1472) एक हमलावर को उन सिस्टमों पर डोमेन नियंत्रक पर प्रशासनिक अधिकार प्राप्त करने की अनुमति देता है जो "सर्वर चैनल = हाँ" सेटिंग का उपयोग नहीं करते हैं।
• न्यूनतम पायथन संस्करण की आवश्यकता को पायथन 3.5 से बढ़ाकर पायथन 3.6 कर दिया गया है। Python 2 के साथ फ़ाइल सर्वर बनाने की क्षमता अभी बरकरार रखी गई है (./configure' और 'make' चलाने से पहले आपको पर्यावरण चर 'PYTHON=python2' सेट करना चाहिए), लेकिन अगली शाखा में इसे हटा दिया जाएगा और Python निर्माण के लिए 3.6 की आवश्यकता होगी.
• "वाइड लिंक = हां" कार्यक्षमता, जो फ़ाइल सर्वर प्रशासकों को वर्तमान एसएमबी/सीआईएफएस विभाजन के बाहर के क्षेत्र में प्रतीकात्मक लिंक बनाने की अनुमति देती है, को एसएमबीडी से एक अलग "वीएफएस_वाइडलिंक्स" मॉड्यूल में स्थानांतरित कर दिया गया है। वर्तमान में, यदि सेटिंग्स में "वाइड लिंक = हाँ" पैरामीटर मौजूद है तो यह मॉड्यूल स्वचालित रूप से लोड हो जाता है। भविष्य में, सुरक्षा मुद्दों के कारण "वाइड लिंक = हां" के लिए समर्थन को हटाने की योजना बनाई गई है, और सांबा उपयोगकर्ताओं को बाहरी हिस्सों को माउंट करने के लिए "वाइड लिंक = हां" से "माउंट --बाइंड" का उपयोग करने के लिए स्विच करने के लिए दृढ़ता से प्रोत्साहित किया जाता है। फ़ाइल सिस्टम.
• क्लासिक मोड डोमेन नियंत्रक समर्थन हटा दिया गया है। NT4-जैसे डोमेन नियंत्रकों ('क्लासिक') के उपयोगकर्ताओं को आधुनिक विंडोज क्लाइंट के साथ काम करने में सक्षम होने के लिए सांबा सक्रिय निर्देशिका डोमेन नियंत्रकों का उपयोग करना चाहिए।
• अप्रचलित असुरक्षित प्रमाणीकरण विधियाँ जिनका उपयोग केवल SMBv1 प्रोटोकॉल के साथ किया जा सकता है: "डोमेन लॉगऑन", "रॉ NTLMv2 ऑथ", "क्लाइंट प्लेनटेक्स्ट ऑथ", "क्लाइंट NTLMv2 ऑथ", "क्लाइंट लैनमैन ऑथ" और "क्लाइंट यूज़ स्पैनेगो"।
• "ldap ssl विज्ञापन" विकल्प के लिए समर्थन smb.conf से हटा दिया गया है। अगली रिलीज़ में "सर्वर चैनल" विकल्प हटा दिए जाने की उम्मीद है।

स्रोत: opennet.ru