ການປ່ອຍ Samba 4.17.0

ການປ່ອຍ Samba 4.17.0 ໄດ້ຖືກນໍາສະເຫນີ, ເຊິ່ງສືບຕໍ່ການພັດທະນາຂອງສາຂາ Samba 4 ດ້ວຍການປະຕິບັດຢ່າງເຕັມທີ່ຂອງຕົວຄວບຄຸມໂດເມນແລະບໍລິການ Active Directory ທີ່ເຂົ້າກັນໄດ້ກັບການປະຕິບັດຂອງ Windows 2008 ແລະສາມາດໃຫ້ບໍລິການທຸກຮຸ່ນຂອງ ລູກຄ້າ Windows ສະຫນັບສະຫນູນໂດຍ Microsoft, ລວມທັງ Windows 11. Samba 4 ເປັນຜະລິດຕະພັນເຊີຟເວີ multifunctional, ເຊິ່ງສະຫນອງການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌, ບໍລິການພິມ, ແລະເຄື່ອງແມ່ຂ່າຍຂອງຕົວຕົນ (winbind).

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Samba 4.17:

• ການເຮັດວຽກໄດ້ຖືກເຮັດເພື່ອລົບລ້າງການຖົດຖອຍໃນການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍ SMB ທີ່ຫຍຸ້ງໆທີ່ປະກົດວ່າເປັນຜົນມາຈາກການເພີ່ມການປ້ອງກັນຄວາມສ່ຽງຕໍ່ການຫມູນໃຊ້ symlink. ໃນບັນດາການເພີ່ມປະສິດທິພາບທີ່ດໍາເນີນ, ການກ່າວເຖິງແມ່ນເຮັດໃຫ້ການໂທລະບົບຫຼຸດລົງເມື່ອກວດເບິ່ງຊື່ຂອງໄດເລກະທໍລີແລະບໍ່ໃຊ້ເຫດການ wakeup ເມື່ອດໍາເນີນການປະຕິບັດການແຂ່ງຂັນທີ່ນໍາໄປສູ່ການຊັກຊ້າ.
• ຄວາມສາມາດໃນການສ້າງ Samba ໂດຍບໍ່ມີການສະຫນັບສະຫນູນສໍາລັບອະນຸສັນຍາ SMB1 ໃນ smbd ໄດ້ຖືກສະຫນອງໃຫ້. ເພື່ອປິດການໃຊ້ງານ SMB1, ທາງເລືອກ "--without-smb1-server" ແມ່ນຖືກປະຕິບັດໃນ configure build script (ມີຜົນກະທົບພຽງແຕ່ smbd; ການສະຫນັບສະຫນູນ SMB1 ແມ່ນເກັບຮັກສາໄວ້ໃນຫ້ອງສະຫມຸດລູກຄ້າ).
• ເມື່ອໃຊ້ MIT Kerberos 1.20, ຄວາມສາມາດໃນການຕ້ານການໂຈມຕີ Bronze Bit (CVE-2020-17049) ແມ່ນຖືກປະຕິບັດໂດຍການໂອນຂໍ້ມູນເພີ່ມເຕີມລະຫວ່າງອົງປະກອບ KDC ແລະ KDB. ໃນຄ່າເລີ່ມຕົ້ນ Heimdal Kerberos-based KDC, ບັນຫາໄດ້ຖືກແກ້ໄຂໃນປີ 2021.
• ເມື່ອສ້າງດ້ວຍ MIT Kerberos 1.20, ຕົວຄວບຄຸມໂດເມນທີ່ອີງໃສ່ Samba ໃນປັດຈຸບັນສະຫນັບສະຫນູນ Kerberos extensions S4U2Self ແລະ S4U2Proxy, ແລະຍັງເພີ່ມຄວາມສາມາດສໍາລັບ Resource Based Constrained Delegation (RBCD). ເພື່ອຈັດການ RBCD, ຄໍາສັ່ງຍ່ອຍ 'add-principal' ແລະ 'del-principal' ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ "samba-tool delegation". ຄ່າເລີ່ມຕົ້ນ Heimdal Kerberos-based KDC ຍັງບໍ່ຮອງຮັບໂໝດ RBCD ເທື່ອ.
• ການບໍລິການ DNS ທີ່ມີໃນຕົວສະຫນອງຄວາມສາມາດໃນການປ່ຽນພອດເຄືອຂ່າຍທີ່ໄດ້ຮັບຄໍາຮ້ອງຂໍ (ຕົວຢ່າງເຊັ່ນການດໍາເນີນການ DNS server ອື່ນໃນລະບົບດຽວກັນທີ່ປ່ຽນເສັ້ນທາງການຮ້ອງຂໍບາງຢ່າງໄປຫາ Samba).
• ໃນອົງປະກອບ CTDB, ເຊິ່ງຮັບຜິດຊອບຕໍ່ການປະຕິບັດງານຂອງການຕັ້ງຄ່າກຸ່ມ, ຄວາມຕ້ອງການສໍາລັບ syntax ຂອງໄຟລ໌ ctdb.tunables ໄດ້ຖືກຫຼຸດລົງ. ເມື່ອສ້າງ Samba ດ້ວຍຕົວເລືອກ "--with-cluster-support" ແລະ "--systemd-install-services", ການຕິດຕັ້ງລະບົບການບໍລິການສໍາລັບ CTDB ແມ່ນຮັບປະກັນ. script ctdbd_wrapper ໄດ້ຖືກຢຸດເຊົາ - ຂະບວນການ ctdbd ໄດ້ຖືກເປີດຕົວໂດຍກົງຈາກບໍລິການ systemd ຫຼືຈາກ init script.
• ການຕັ້ງຄ່າ 'nt hash store = never' ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຫ້າມການເກັບຮັກສາລະຫັດຜ່ານ "naked" (ໂດຍບໍ່ມີເກືອ) ຂອງລະຫັດຜ່ານຜູ້ໃຊ້ Active Directory. ໃນຮຸ່ນຕໍ່ໄປ, ການຕັ້ງຄ່າ 'nt hash store' ເລີ່ມຕົ້ນຈະຖືກຕັ້ງເປັນ "auto", ເຊິ່ງໃນໂຫມດ "ບໍ່ເຄີຍ" ຈະຖືກໃຊ້ຖ້າການຕັ້ງຄ່າ 'ntlm auth = disabled'.
• ການຜູກມັດໄດ້ຖືກສະເຫນີສໍາລັບການເຂົ້າເຖິງ smbconf library API ຈາກລະຫັດ Python.
• ໂຄງການ smbstatus ປະຕິບັດຄວາມສາມາດໃນການອອກຂໍ້ມູນໃນຮູບແບບ JSON (ເປີດໃຊ້ດ້ວຍຕົວເລືອກ "-json").
• ຕົວຄວບຄຸມໂດເມນສະຫນັບສະຫນູນກຸ່ມຄວາມປອດໄພ "ຜູ້ໃຊ້ທີ່ຖືກປົກປ້ອງ", ເຊິ່ງປາກົດຢູ່ໃນ Windows Server 2012 R2 ແລະບໍ່ອະນຸຍາດໃຫ້ໃຊ້ປະເພດການເຂົ້າລະຫັດທີ່ອ່ອນແອ (ສໍາລັບຜູ້ໃຊ້ໃນກຸ່ມ, ສະຫນັບສະຫນູນການກວດສອບ NTLM, Kerberos TGTs ໂດຍອີງໃສ່ RC4, ຈໍາກັດແລະບໍ່ມີຂໍ້ຈໍາກັດ. ຄະນະຜູ້ແທນແມ່ນພິການ).
• ການຮອງຮັບການເກັບຮັກສາລະຫັດຜ່ານທີ່ອີງໃສ່ LanMan ແລະວິທີການກວດສອບຄວາມຖືກຕ້ອງໄດ້ຖືກຢຸດເຊົາ (ການຕັ້ງຄ່າ "lanman auth=yes" ໃນປັດຈຸບັນບໍ່ມີຜົນບັງຄັບໃຊ້).
  
  ແຫຼ່ງຂໍ້ມູນ: opennet.ru