Qhov kev tso tawm ntawm Samba 4.18.0 tau nthuav tawm, uas txuas ntxiv kev txhim kho ntawm Samba 4 ceg nrog kev ua tiav tag nrho ntawm kev tswj hwm tus tswj hwm thiab Active Directory cov kev pabcuam, sib xws nrog kev siv Windows 2008 thiab muaj peev xwm ua haujlwm rau tag nrho cov qauv ntawm Windows cov neeg siv khoom. kev txhawb nqa los ntawm Microsoft, suav nrog Windows 11. Samba 4 yog cov khoom siv ntau yam khoom siv server, uas tseem muab kev siv cov ntaub ntawv server, kev pabcuam luam tawm, thiab tus neeg siv khoom ntiag tug (winbind).
Cov kev hloov pauv tseem ceeb hauv Samba 4.18:
- Kev ua haujlwm txuas ntxiv mus hais txog kev ua haujlwm rov ua haujlwm ntawm cov neeg tsis khoom SMB servers uas tshwm sim los ntawm kev sib ntxiv ntawm kev tiv thaiv symlink manipulation vulnerabilities. Ntxiv rau cov haujlwm ua tiav hauv qhov kev tso tawm kawg los txo cov kev hu xov tooj thaum tshawb xyuas cov npe ntawm cov npe thiab tsis txhob siv cov xwm txheej tshwm sim thaum ua haujlwm ua ke, version 4.18 tau txo qhov kev xauv nyiaj siv ua haujlwm rau cov ntaub ntawv sib txuas ua haujlwm los ntawm kwv yees li peb zaug. Raws li qhov tshwm sim, kev ua haujlwm ntawm cov ntaub ntawv qhib thiab kaw haujlwm tau raug coj mus rau theem ntawm Samba 4.12.
- Cov cuab yeej siv samba siv cov khoom tsim tawm ntawm cov lus qhia yuam kev ntau dua thiab raug. Es tsis txhob tso saib ib qho kev hu xov tooj qhia txog txoj hauj lwm hauv txoj cai qhov teeb meem tshwm sim, uas tsis tas yuav ua kom nkag siab tam sim ntawd dab tsi tshwm sim, nyob rau hauv lub tshiab version cov zis yog txwv rau cov lus piav qhia ntawm qhov ua rau ntawm qhov yuam kev ( Piv txwv li, tsis raug username lossis password, tsis raug LDB cov ntaub ntawv npe, npe ploj hauv DNS, network tsis muaj, cov lus hais tsis raug cai, thiab lwm yam). Yog tias pom qhov teeb meem tsis pom zoo, tag nrho Python pawg kab txuas ntxiv mus tso tawm, uas tuaj yeem tau txais los ntawm kev qhia qhov kev xaiv '-d3'. Tej zaum koj yuav xav tau cov ntaub ntawv no txhawm rau nrhiav qhov ua rau muaj teeb meem hauv lub Vev Xaib lossis ntxiv rau daim ntawv ceeb toom kab laum koj xa.
- Tag nrho cov samba-tool commands muab kev txhawb nqa rau "-color = yog | tsis muaj | nws pib" kev xaiv los tswj cov zis tseem ceeb. Nyob rau hauv hom "--color = auto", xim highlighting tsuas yog siv thaum tawm mus rau lub davhlau ya nyob twg. Es tsis txhob 'yog', nws raug tso cai los qhia qhov tseem ceeb 'ib txwm' thiab ' quab yuam', es tsis yog 'tsis muaj' - 'tsis tau' thiab 'tsis muaj', tsis yog 'auto' - 'tty' thiab 'yog- tty'.
- Ntxiv kev txhawb nqa rau NO_COLOR ib puag ncig hloov pauv los cuam tshuam cov txiaj ntsig tseem ceeb hauv cov xwm txheej uas siv ANSI xim codes lossis hom "--xim = nws pib" siv tau.
- Ib lo lus txib tshiab "dsacl delete" tau ntxiv rau samba-tool tshem tawm nkag hauv cov npe tswj (ACE, Access Control nkag).
- Ntxiv kev xaiv "--change-secret-at=" rau wbinfo hais kom ua Β» txhawm rau txheeb xyuas tus tswj hwm lub npe uas koj xav ua haujlwm hloov tus password.
- Ib qho tshiab parameter "acl_xattr:security_acl_name" tau ntxiv rau smb.conf los hloov lub npe ntawm cov yeeb yam txuas ntxiv (xattr) siv los khaws NT ACLs. Los ntawm lub neej ntawd, kev ruaj ntseg.NTACL tus cwj pwm yog txuas rau cov ntaub ntawv thiab cov npe, nkag mus rau qhov txwv tsis pub siv rau cov neeg siv tib yam. Yog tias koj hloov lub npe ntawm ACL tus cwj pwm khaws cia, nws yuav tsis raug ua haujlwm dhau SMB, tab sis yuav muaj nyob hauv zos rau txhua tus neeg siv, uas yuav tsum nkag siab txog qhov cuam tshuam tsis zoo ntawm kev ruaj ntseg.
- Ntxiv kev txhawb nqa rau synchronizing lo lus zais hashs ntawm Samba-based Active Directory sau thiab Azure Active Directory huab (Office365).
Tau qhov twg los: opennet.ru