Készült váratlan frissítések a Samba 4.22.3 és 4.21.7 verziókhoz, amelyek megoldják a Samba szerverek és a holnapi Windows Server frissítés közötti kompatibilitási problémát. Ha a javasolt javítófrissítéseket nem telepítik, a Samba szerverek nem fognak tudni működni a Windows Active Directory domainek tagjaiként, ha a felhasználói azonosítók leképezéséhez az 'ad' háttér használatban van.
A Microsoft július 8-ra tervezi a Windows Server támogatott verzióinak frissítéseit, amelyek a biztonsági problémák megoldására vonatkoznak az Active Directory domain vezérlő implementációjában. A frissítés keretében minden támogatott verzióra, Windows Server, beleértve a Windows Server 2008-at, a Microsoft RPC Netlogon protokollban olyan változtatásokat hajtanak végre, amelyek további hozzáférési ellenőrzéseket adnak egyes RPC hívásokhoz. A korábban kiterjesztett ellenőrzések csak a Windows Server 2025-ben voltak érvényben, de holnaptól más verziókban is alkalmazásra kerülnek.
Az ilyen változások megzavarják a Samba kompatibilitását, és hibát okoznak, amikor a winbind szolgáltatás a vezérlő felfedezésére irányuló kéréseket küld. domain (Netlogon DC Discovery). A felmerülő hiba miatt a domain felhasználói nem tudnak csatlakozni az SMB szolgáltatásokhoz, amelyek Samba alapúak és az 'ad' háttér használatban van.
Forrás: opennet.ru
