kiadás , folytatva a fejlesztés ágat a teljes körű domain vezérlő és Active Directory szolgáltatás megvalósításával, amely kompatibilis a Windows 2000 megvalósítással, és képes kiszolgálni az összes támogatott Microsoft Windows kliens verziót, beleértve a Windows 10-et is. A Samba 4 egy többfunkciós szervertermék, amely fájl-, nyomtatási és azonosító (winbind) szerver megvalósítást is biztosít.
Kulcsok a Samba 4.13:
- Hozzáadva a biztonsági hiba elleni védelem (CVE-2020-1472), amely lehetővé teszi a támadók számára, hogy adminisztrátori jogokat szerezhessenek a domain vezérlőn olyan rendszerekben, amelyek nem használják a "server schannel = yes" beállítást.
- A minimálisan meglévő Python verzió követelményei Python 3.5-ről Python 3.6-ra emelkedtek. A Python 2-vel való fájlszerver-építési lehetőség továbbra is megmaradt (a .\/configure' és a 'make' futtatása előtt állítsa be a környezeti változót 'PYTHON=python2'), de a következő ágon el fogják távolítani, így a Python 3.6 már kötelező lesz az építéshez.
- A "wide links = yes" funkció, amely lehetővé teszi a fájlszerver rendszergazdái számára, hogy szimbolikus linkeket hozzanak létre a jelenlegi SMB\/CIFS partíción kívül, ki lett emelve a smbd-ből a "vfs_widelinks" külön modulba. Jelenleg ez a modul automatikusan betöltődik, ha a beállításokban a "wide links = yes" paraméter szerepel. A jövőben tervezzük a "wide links = yes" támogatásának eltávolítását biztonsági problémák miatt, és a Samba felhasználóknak javasolt, hogy a "wide links = yes" helyett az FS külső részeinek "mount --bind" használatával történő csatolását alkalmazzák.
- A klasszikus domain vezérlő mód támogatása elavultnak nyilvánítva. Az NT4-szerű domain vezérlők ('classic') felhasználóinak áttérniük kell a Samba Active Directory domain vezérlők használatára, hogy modern Windows kliensekkel tudjanak dolgozni.
- Elavultnak nyilvánították a nem biztonságos hitelesítési módszereket, amelyeket csak az SMBv1 protokollal lehet használni: "domain logons", "raw NTLMv2 auth", "client plaintext auth", "client NTLMv2 auth", "client lanman auth" és "client use spnego".
- Az smb.conf fájlból eltávolították az „ldap ssl ads” opció támogatását. A következő kiadásban a „server schannel” lehetőség eltávolítása várható.
Forrás: opennet.ru
