सांबा 4.17.0 का विमोचन

सांबा 4.17.0 की रिलीज प्रस्तुत की गई, जिसने एक डोमेन नियंत्रक और सक्रिय निर्देशिका सेवा के पूर्ण कार्यान्वयन के साथ सांबा 4 शाखा के विकास को जारी रखा, जो विंडोज 2008 के कार्यान्वयन के साथ संगत है और समर्थित विंडोज क्लाइंट के सभी संस्करणों की सेवा करने में सक्षम है। माइक्रोसॉफ्ट, विंडोज 11 सहित। सांबा 4 एक बहुक्रियाशील सर्वर उत्पाद है, जो एक फ़ाइल सर्वर, एक प्रिंट सेवा और एक पहचान सर्वर (विनबाइंड) का कार्यान्वयन भी प्रदान करता है।

सांबा 4.17 में मुख्य परिवर्तन:

• व्यस्त एसएमबी सर्वरों के प्रदर्शन में प्रतिगमन को खत्म करने के लिए काम किया गया है जो सिम्लिंक हेरफेर कमजोरियों के खिलाफ सुरक्षा जोड़ने के परिणामस्वरूप दिखाई दिया। किए गए अनुकूलन में, निर्देशिका नाम की जाँच करते समय सिस्टम कॉल को कम करने और प्रतिस्पर्धी संचालन को संसाधित करते समय वेकअप इवेंट का उपयोग न करने का उल्लेख किया गया है जिससे देरी होती है।
• एसएमबीडी में एसएमबी1 प्रोटोकॉल के समर्थन के बिना सांबा बनाने की क्षमता प्रदान की गई है। SMB1 को अक्षम करने के लिए, कॉन्फ़िगर बिल्ड स्क्रिप्ट में "--without-smb1-server" विकल्प लागू किया गया है (केवल smbd को प्रभावित करता है; SMB1 के लिए समर्थन क्लाइंट लाइब्रेरीज़ में बरकरार रखा गया है)।
• एमआईटी केर्बरोस 1.20 का उपयोग करते समय, केडीसी और केडीबी घटकों के बीच अतिरिक्त जानकारी स्थानांतरित करके कांस्य बिट हमले (सीवीई-2020-17049) का मुकाबला करने की क्षमता लागू की जाती है। डिफ़ॉल्ट हेमडाल केर्बरोस-आधारित केडीसी में, समस्या 2021 में ठीक कर दी गई थी।
• MIT Kerberos 1.20 के साथ निर्मित होने पर, Samba-आधारित डोमेन नियंत्रक अब Kerberos एक्सटेंशन S4U2Self और S4U2Proxy का समर्थन करता है, और संसाधन आधारित विवश प्रतिनिधिमंडल (RBCD) की क्षमता भी जोड़ता है। आरबीसीडी को प्रबंधित करने के लिए, 'ऐड-प्रिंसिपल' और 'डेल-प्रिंसिपल' उपकमांड को "सांबा-टूल डेलिगेशन" कमांड में जोड़ा गया है। डिफ़ॉल्ट हेमडाल केर्बरोस-आधारित KDC अभी तक RBCD मोड का समर्थन नहीं करता है।
• अंतर्निहित DNS सेवा अनुरोध प्राप्त करने वाले नेटवर्क पोर्ट को बदलने की क्षमता प्रदान करती है (उदाहरण के लिए, उसी सिस्टम पर एक अन्य DNS सर्वर चलाने के लिए जो कुछ अनुरोधों को सांबा पर पुनर्निर्देशित करता है)।
• CTDB घटक में, जो क्लस्टर कॉन्फ़िगरेशन के संचालन के लिए जिम्मेदार है, ctdb.tunables फ़ाइल के सिंटैक्स की आवश्यकताओं को कम कर दिया गया है। सांबा को "--क्लस्टर-सपोर्ट" और "--सिस्टमडी-इंस्टॉल-सर्विसेज" विकल्पों के साथ बनाते समय, सीटीडीबी के लिए सिस्टमडी सेवा की स्थापना सुनिश्चित की जाती है। ctdbd_wrapper स्क्रिप्ट को बंद कर दिया गया है - ctdbd प्रक्रिया अब सीधे सिस्टमडी सेवा या init स्क्रिप्ट से लॉन्च की गई है।
• 'एनटी हैश स्टोर = नेवर' सेटिंग लागू की गई है, जो सक्रिय निर्देशिका उपयोगकर्ता पासवर्ड के "नग्न" (बिना नमक के) हैश के भंडारण को प्रतिबंधित करती है। अगले संस्करण में, डिफ़ॉल्ट 'एनटी हैश स्टोर' सेटिंग को "ऑटो" पर सेट किया जाएगा, जिसमें 'एनटीएलएम ऑथ = डिसेबल्ड' सेटिंग मौजूद होने पर "नेवर" मोड लागू किया जाएगा।
• पायथन कोड से smbconf लाइब्रेरी एपीआई तक पहुंचने के लिए एक बाइंडिंग प्रस्तावित की गई है।
• smbstatus प्रोग्राम JSON प्रारूप ("-json" विकल्प के साथ सक्षम) में जानकारी आउटपुट करने की क्षमता लागू करता है।
• डोमेन नियंत्रक "संरक्षित उपयोगकर्ता" सुरक्षा समूह का समर्थन करता है, जो विंडोज सर्वर 2012 आर 2 में दिखाई देता है और कमजोर एन्क्रिप्शन प्रकारों (समूह में उपयोगकर्ताओं के लिए, एनटीएलएम प्रमाणीकरण के लिए समर्थन, आरसी 4 पर आधारित केर्बरोस टीजीटी, प्रतिबंधित और अप्रतिबंधित) के उपयोग की अनुमति नहीं देता है प्रतिनिधिमंडल अक्षम है)।
• LanMan-आधारित पासवर्ड स्टोर और प्रमाणीकरण विधि के लिए समर्थन बंद कर दिया गया है ("lanman auth=yes" सेटिंग का अब कोई प्रभाव नहीं है)।
  
  स्रोत: opennet.ru