Samba 4.17.0 missio exhibetur, quae evolutionem Samba 4 rami continuat cum plena exsecutione ditionis moderatoris et servitii Active Directory quae compatitur cum exsequendis Windows 2008 et servire omnibus versionibus potest Windows clientes adiuvantur Microsoft, including Fenestra 11. Samba 4 productum est multifunctionalis servo, quod etiam praebet exsequendam documenti servientis, servitii impressi, et identitatis servo (winbind).
Clavis mutationes in Samba 4.17:
- Opus factum est ut regressuum tollerent in exsecutione servers SMB occupatorum qui apparuerunt propter accessionem tutelae contra symlink manipulationis vulnerabilitates. Inter optimizationes peractas mentio facta est deminuendi systema vocat quando inspiciendo nomen indicem et eventum non expergisci cum processus certandi operationes quae moras ducunt.
- Facultas Samba aedificandi sine subsidio pro SMB1 protocollo in smbd provisum est. Ut disable SMB1, optio "--sine servo-smb1" in schemate aedificandi impletur (solum smbd afficit; subsidium SMB1 in bibliothecis clientis retinetur).
- Cum MIT Kerberos 1.20 utens, facultas oppugnationis aeneae Bit (CVE-2020-17049) resistendi effectum est per informationes inter KDC et KDB transeundo. In defectu Heimdal Kerberos-substructio KDC, exitus anno 2021 fixus est.
- Cum constructum cum MIT Kerberos 1.20, nunc Samba-fundatur moderatoris dominii Kerberos extensiones S4U2Self et S4U2Proxy sustinet, et etiam facultatem addit Resource Substructio Delegationis Coactus (RBCD). Ad RBCD administrandum, mandata "addendi principale" et "del-principalis" mandata "samba-instrumenta legationis" additae sunt. Defectus Heimdal Kerberos KDC substructio RBCD modum nondum sustinet.
- In DNS constructum ministerium praebet facultatem petendi retis mutandi portum accipientis (exempli gratia, ut alium DNS server in eadem systemate currere, qui quasdam petitiones ad Samba redigit).
- In CTDB componente, quae operationi figurarum botri respondet, ad syntaxin fasciculi ctdb.tunables redactae sunt requisita. Cum Samba aedificans cum "--cum-auxilio" et "-systemd-instituit-officia" optiones, institutionem ministerii systematis pro CTDB conservatur. Scriptum ctdbd_wrapper discontinuatum est - processus ctdbd immediate nunc emissus est a servitio systematico vel ex scriptura init.
- "nt nulla copia = numquam" occasum ad effectum est, quod vetat tabularium "nudum" (sine sale) hashes tesserarum usoris Directory Active. In altera versione, defectus 'nt copia' occasus "auto" apponetur, in quo modus "numquam" applicabitur si "ntlm auth = debilitatus" locus adsit.
- A ligatura proposita est ad bibliothecam API ex Pythone codice accedendi.
- Programma smbstatus facultatem ad informationes outputandi in forma JSON (para optionis "-json" perficit.
- Dominationis moderatoris coetus securitatis "Protected Users" coetus securitatis, quae in Windows Servo 2012 R2 apparuit, usui debilium generum encryptionis non patitur (pro usoribus in coetus, subsidium NTLM authenticas, Kerberos TGTs in RC4 subnixum, constrictum et coactum. legatio erret).
- Support pro LanMan-substructio tesserae copiae et methodus authenticas discontinuata est (in "lanman auth=sic" occasum nunc nullum effectum habet).
Source: opennet.ru