Izdanje Samba 4.13.0

Predstavljen izdanje Samba 4.13.0, nastavljajući razvoj grane Samba 4 s potpunom implementacijom kontrolera domene i usluge Active Directory, kompatibilne s izvedbom Windows 2000 i sposoban podržavati sve podržane verzije Windows klijenata, uključujući Windows 10. Samba 4 je svestrani serverski proizvod koji također pruža implementaciju datotečnog servera, usluge ispisa i servera identifikacije (winbind).

Ključne promjene u Samba 4.13:

• Dodana zaštita od ranjivosti ZeroLogon (CVE-2020-1472), koja omogućuje napadaču da stekne administratorska prava na kontroleru domene u sustavima koji ne koriste postavku 'server schannel = yes'.
• Zahtjevi za minimalnom verzijom Pythona povećani su s Pythona 3.5 na Python 3.6. Mogućnost gradnje datotečnog poslužitelja s Pythonom 2 još uvijek je dostupna (prije pokretanja './configure' i 'make' potrebno je postaviti varijablu okruženja 'PYTHON=python2'), ali u sljedećoj verziji bit će uklonjena i za izgradnju će biti obavezan Python 3.6.
• Funkcionalnost 'wide links = yes', koja omogućuje administratorima datotečnog poslužitelja da stvaraju simboličke veze izvan trenutnog SMB/CIFS dijela, premještena je iz smbd u zaseban modul 'vfs_widelinks'. Ovaj modul se trenutno automatski učitava kada je u postavkama uključen parametar 'wide links = yes'. U budućnosti se planira uklanjanje podrške za 'wide links = yes' zbog sigurnosnih problema, a korisnicima Sambe toplo se preporučuje da umjesto 'wide links = yes' pređu na korištenje montiranja vanjskih dijelova FS putem 'mount --bind'.
• Podrška za klasični način rada kontrolera domene proglašena je zastarjelom. Korisnicima NT4-sličnih kontrolera domena ('classic') savjetuje se da pređu na korištenje Samba Active Directory kontrolera domena za mogućnost rada s modernim Windows klijentima.
• Proglašeni su zastarjelim nesigurni metode autentifikacije, koje se mogu koristiti samo s protokolom SMBv1: 'domain logons', 'raw NTLMv2 auth', 'client plaintext auth', 'client NTLMv2 auth', 'client lanman auth' i 'client use spnego'.
• Iz smb.conf je uklonjena podrška za opciju 'ldap ssl ads'. U sljedećem izdanju očekuje se uklanjanje opcije 'server schannel'.

Izvor: opennet.ru