il rilascio , continuando lo sviluppo della serie con una piena implementazione del controller di dominio e del servizio Active Directory, compatibile con l'implementazione di Windows 2000 e in grado di supportare tutte le versioni di Windows client supportate da Microsoft, inclusi Windows 10. Samba 4 è un prodotto server multifunzionale, che offre anche l'implementazione del file server, del servizio di stampa e del server di identificazione (winbind).
Le chiave in Samba 4.13:
- Aggiunta protezione da vulnerabilità (CVE-2020-1472), che consente a un attaccante di ottenere diritti di amministratore nel controller di dominio in sistemi che non utilizzano la configurazione «server schannel = yes».
- I requisiti per la versione minima di Python sono stati innalzati da Python 3.5 a Python 3.6. La possibilità di compilare il server di file con Python 2 è ancora mantenuta (prima di eseguire './configure' e 'make', è necessario impostare la variabile d'ambiente 'PYTHON=python2'), ma nella prossima versione sarà rimossa e sarà obbligatoria la presenza di Python 3.6 per la compilazione.
- La funzionalità «wide links = yes», che consente agli amministratori dei server di file di creare collegamenti simbolici in aree al di fuori della corrente partizione SMB/CIFS, è stata separata da smbd in un modulo dedicato «vfs_widelinks». Attualmente, questo modulo viene caricato automaticamente quando è presente l'impostazione «wide links = yes». In futuro, si prevede di rimuovere il supporto per «wide links = yes» a causa di problemi di sicurezza e agli utenti di samba si consiglia vivamente di passare all'uso del montaggio di parti esterne del FS tramite «mount --bind» invece di «wide links = yes».
- È stata dichiarata obsoleta la supporto della modalità classica del controller di dominio. Gli utenti di controller di dominio simili a NT4 («classic») sono invitati a passare all'uso di controller di dominio Samba Active Directory per potersi connettere con i moderni client Windows.
- Sono stati dichiarati obsoleti i metodi di autenticazione non sicuri, utilizzabili solo con il protocollo SMBv1: «domain logons», «raw NTLMv2 auth», «client plaintext auth», «client NTLMv2 auth», «client lanman auth» e «client use spnego».
- È stato rimosso dal smb.conf il supporto per l'opzione «ldap ssl ads». Nella prossima versione ci si aspetta la rimozione dell'opzione «server schannel».
Fonte: opennet.ru
