ಸಾಂಬಾ 4.13.0 ಬಿಡುಗಡೆ

ಪರಿಚಯಿಸಿದರು ಬಿಡುಗಡೆ ಸಾಂಬಾ 4.13.0, ಯಾರು ಶಾಖೆಯ ಅಭಿವೃದ್ಧಿಯನ್ನು ಮುಂದುವರೆಸಿದರು ಸಾಂಬಾ 4 ಡೊಮೇನ್ ನಿಯಂತ್ರಕ ಮತ್ತು ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಸೇವೆಯ ಸಂಪೂರ್ಣ ಅನುಷ್ಠಾನದೊಂದಿಗೆ, ವಿಂಡೋಸ್ 2000 ಅನುಷ್ಠಾನಕ್ಕೆ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು Windows 10 ಸೇರಿದಂತೆ Microsoft ನಿಂದ ಬೆಂಬಲಿತವಾದ Windows ಕ್ಲೈಂಟ್‌ಗಳ ಎಲ್ಲಾ ಆವೃತ್ತಿಗಳಿಗೆ ಸೇವೆ ಸಲ್ಲಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. Samba 4 ಒಂದು ಬಹುಕ್ರಿಯಾತ್ಮಕ ಸರ್ವರ್ ಉತ್ಪನ್ನವಾಗಿದ್ದು ಅದು ಅನುಷ್ಠಾನವನ್ನು ಒದಗಿಸುತ್ತದೆ ಫೈಲ್ ಸರ್ವರ್, ಪ್ರಿಂಟ್ ಸರ್ವರ್ ಮತ್ತು ಐಡೆಂಟಿಟಿ ಸರ್ವರ್ (ವಿನ್‌ಬೈಂಡ್).

ಕೀ ಬದಲಾವಣೆಗಳನ್ನು ಸಾಂಬಾ 4.13 ರಲ್ಲಿ:

  • ದುರ್ಬಲತೆಯ ರಕ್ಷಣೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ Ero ೀರೋ ಲೋಗನ್ (CVE-2020-1472) "ಸರ್ವರ್ ಚಾನೆಲ್ = ಹೌದು" ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಬಳಸದ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಡೊಮೇನ್ ನಿಯಂತ್ರಕದಲ್ಲಿ ಆಡಳಿತಾತ್ಮಕ ಹಕ್ಕುಗಳನ್ನು ಪಡೆಯಲು ಆಕ್ರಮಣಕಾರರಿಗೆ ಅನುಮತಿಸುತ್ತದೆ.
  • ಕನಿಷ್ಠ ಪೈಥಾನ್ ಆವೃತ್ತಿಯ ಅಗತ್ಯವನ್ನು ಪೈಥಾನ್ 3.5 ರಿಂದ ಪೈಥಾನ್ 3.6 ಗೆ ಹೆಚ್ಚಿಸಲಾಗಿದೆ. ಪೈಥಾನ್ 2 ನೊಂದಿಗೆ ಫೈಲ್ ಸರ್ವರ್ ಅನ್ನು ನಿರ್ಮಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸದ್ಯಕ್ಕೆ ಉಳಿಸಿಕೊಳ್ಳಲಾಗಿದೆ (ಚಾಲನೆ ಮಾಡುವ ಮೊದಲು ./configure' ಮತ್ತು 'make' ನೀವು ಪರಿಸರ ವೇರಿಯಬಲ್ 'PYTHON=python2' ಅನ್ನು ಹೊಂದಿಸಬೇಕು), ಆದರೆ ಮುಂದಿನ ಶಾಖೆಯಲ್ಲಿ ಅದನ್ನು ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ ಮತ್ತು ಪೈಥಾನ್ ನಿರ್ಮಾಣಕ್ಕೆ 3.6 ಅಗತ್ಯವಿದೆ.
  • ಪ್ರಸ್ತುತ SMB/CIFS ವಿಭಾಗದ ಹೊರಗಿನ ಪ್ರದೇಶಕ್ಕೆ ಸಾಂಕೇತಿಕ ಲಿಂಕ್‌ಗಳನ್ನು ರಚಿಸಲು ಫೈಲ್ ಸರ್ವರ್ ನಿರ್ವಾಹಕರಿಗೆ ಅನುಮತಿಸುವ "ವೈಡ್ ಲಿಂಕ್‌ಗಳು = ಹೌದು" ಕಾರ್ಯವನ್ನು smbd ನಿಂದ ಪ್ರತ್ಯೇಕ "vfs_widelinks" ಮಾಡ್ಯೂಲ್‌ಗೆ ಸರಿಸಲಾಗಿದೆ. ಪ್ರಸ್ತುತ, ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ "ವೈಡ್ ಲಿಂಕ್‌ಗಳು = ಹೌದು" ಪ್ಯಾರಾಮೀಟರ್ ಇದ್ದರೆ ಈ ಮಾಡ್ಯೂಲ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಲೋಡ್ ಆಗುತ್ತದೆ. ಭವಿಷ್ಯದಲ್ಲಿ, ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳಿಂದಾಗಿ "ವೈಡ್ ಲಿಂಕ್‌ಗಳು = ಹೌದು" ಗೆ ಬೆಂಬಲವನ್ನು ತೆಗೆದುಹಾಕಲು ಯೋಜಿಸಲಾಗಿದೆ ಮತ್ತು ಬಾಹ್ಯ ಭಾಗಗಳನ್ನು ಆರೋಹಿಸಲು "ವೈಡ್ ಲಿಂಕ್‌ಗಳು = ಹೌದು" ನಿಂದ "ಮೌಂಟ್ --ಬೈಂಡ್" ಅನ್ನು ಬಳಸಲು ಸಾಂಬಾ ಬಳಕೆದಾರರನ್ನು ಬಲವಾಗಿ ಪ್ರೋತ್ಸಾಹಿಸಲಾಗುತ್ತದೆ. ಕಡತ ವ್ಯವಸ್ಥೆ.
  • ಕ್ಲಾಸಿಕ್ ಮೋಡ್ ಡೊಮೇನ್ ನಿಯಂತ್ರಕ ಬೆಂಬಲವನ್ನು ಅಸಮ್ಮತಿಸಲಾಗಿದೆ. NT4-ರೀತಿಯ ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳ ('ಕ್ಲಾಸಿಕ್') ಬಳಕೆದಾರರು ಆಧುನಿಕ ವಿಂಡೋಸ್ ಕ್ಲೈಂಟ್‌ಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಲು ಸಾಧ್ಯವಾಗುವಂತೆ ಸಾಂಬಾ ಆಕ್ಟಿವ್ ಡೈರೆಕ್ಟರಿ ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳನ್ನು ಬಳಸಲು ಬದಲಾಯಿಸಬೇಕು.
  • SMBv1 ಪ್ರೋಟೋಕಾಲ್‌ನೊಂದಿಗೆ ಮಾತ್ರ ಬಳಸಬಹುದಾದ ಅಸಮ್ಮಿತ ಅಸುರಕ್ಷಿತ ದೃಢೀಕರಣ ವಿಧಾನಗಳು: "ಡೊಮೇನ್ ಲಾಗಿನ್‌ಗಳು", "ರಾ NTLMv2 ದೃಢೀಕರಣ", "ಕ್ಲೈಂಟ್ ಪ್ಲೇನ್‌ಟೆಕ್ಸ್ಟ್ ದೃಢೀಕರಣ", "ಕ್ಲೈಂಟ್ NTLMv2 ದೃಢೀಕರಣ", "ಕ್ಲೈಂಟ್ ಲ್ಯಾನ್‌ಮ್ಯಾನ್ ದೃಢೀಕರಣ" ಮತ್ತು "ಕ್ಲೈಂಟ್ ಬಳಕೆ spnego".
  • "ldap ssl ads" ಆಯ್ಕೆಗೆ ಬೆಂಬಲವನ್ನು smb.conf ನಿಂದ ತೆಗೆದುಹಾಕಲಾಗಿದೆ. ಮುಂದಿನ ಬಿಡುಗಡೆಯಲ್ಲಿ "ಸರ್ವರ್ ಚಾನೆಲ್" ಆಯ್ಕೆಯನ್ನು ತೆಗೆದುಹಾಕುವ ನಿರೀಕ್ಷೆಯಿದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ