ການປ່ອຍ Samba 4.21.0

ຫຼັງຈາກ 6 ເດືອນຂອງການພັດທະນາ, ການປ່ອຍ Samba 4.21.0 ໄດ້ຖືກນໍາສະເຫນີ, ເຊິ່ງສືບຕໍ່ການພັດທະນາຂອງສາຂາ Samba 4 ດ້ວຍການປະຕິບັດຢ່າງເຕັມທີ່ຂອງຕົວຄວບຄຸມໂດເມນແລະບໍລິການ Active Directory, ເຫມາະສົມກັບການປະຕິບັດ Windows 2008 ແລະສາມາດໃຫ້ບໍລິການທັງຫມົດ Microsoft- ລຸ້ນທີ່ຮອງຮັບຂອງ Windows clients, ລວມທັງ Windows 11. Samba 4 ເປັນຜະລິດຕະພັນເຊີບເວີທີ່ຫຼາກຫຼາຍຊະນິດທີ່ສະໜອງການຈັດຕັ້ງປະຕິບັດໄຟລ໌ເຊີບເວີ, ບໍລິການພິມ ແລະເຊີບເວີການລະບຸຕົວຕົນ (winbind).

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Samba 4.20:

• ການປັບປຸງຄວາມປອດໄພສໍາລັບການປຸງແຕ່ງ "ຜູ້ໃຊ້ທີ່ຖືກຕ້ອງ", "ຜູ້ໃຊ້ທີ່ບໍ່ຖືກຕ້ອງ", "ລາຍການອ່ານ" ແລະ "ຂຽນລາຍຊື່". ຖ້າຫາກວ່າ, ເນື່ອງຈາກຄວາມຜິດພາດໃນການໂອນຂໍ້ມູນ, ມັນບໍ່ສາມາດກໍານົດ SID ໂດຍຊື່ຜູ້ໃຊ້ຫຼືກຸ່ມ, ການປ້ອນບັນຫາໃນບັນຊີລາຍຊື່ບໍ່ໄດ້ຖືກລະເລີຍ, ແຕ່ຜົນໄດ້ຮັບໃນການສະແດງຄວາມຜິດພາດ. ຜູ້ໃຊ້ ແລະກຸ່ມທີ່ບໍ່ມີຢູ່ແມ່ນຖືກລະເລີຍ.
• В ເຄື່ອງແມ່ຂ່າຍ ປະຈຸບັນ LDAP ຮອງຮັບການພິສູດຢືນຢັນຕົວຕົນ SASL ຜ່ານ Kerberos ຫຼື NTLMSSP ດ້ວຍການສົ່ງຕໍ່ການເຊື່ອມຕໍ່ຜ່ານ TLS (LDAPs ຫຼື STARTTLS). ຄ່າເລີ່ມຕົ້ນຂອງການຕັ້ງຄ່າ 'ເຊີບເວີ LDAP ຕ້ອງການການພິສູດຢືນຢັນທີ່ເຂັ້ມແຂງ' ໃນປັດຈຸບັນໃຊ້ SASL ຜ່ານ TLS, ເຊິ່ງເທົ່າກັບການຕັ້ງຄ່າ LdapEnforceChannelBinding ໃນການຕັ້ງຄ່າ NTDS ໃນແພລດຟອມ Windows.
• ການປະຕິບັດ LDB ທີ່ໃຊ້ໃນ Samba AD DC ໃນປັດຈຸບັນໄດ້ຖືກລວບລວມໃນຮູບແບບຂອງຫ້ອງສະຫມຸດສາທາລະນະໂດຍບໍ່ມີການສ້າງ tar archive ແຍກຕ່າງຫາກ. ເອົາການຜູກມັດ API ຂອງ LDB Modules ສໍາລັບ Python, ເຊິ່ງບໍ່ສາມາດໃຊ້ໄດ້ເປັນເວລາຫຼາຍປີ. ການປ່ຽນແປງການຈັດການ Unicode ໃນ LDB.
• ບາງຫ້ອງສະໝຸດສາທາລະນະຂອງ Samba (dcerpc-samr, samba-policy, tenvent-util, dcerpc, samba-hostconfig, samba-credentials, dcerpc_server ແລະ samdb) ຖືກຕັ້ງໃຫ້ເປັນສ່ວນຕົວຕາມຄ່າເລີ່ມຕົ້ນ.
• ສະຫນອງຄວາມສາມາດໃນການນໍາໃຊ້ ldaps ຈາກ 'winbindd' ແລະ 'net ads'. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄ່າ 'starttls' ເພື່ອໃຊ້ STARTTLS ໃນ tcp port 389 ແລະ 'ldaps' ເພື່ອໃຊ້ TLS ໃນ tcp port 636 ກັບການຕັ້ງຄ່າ 'client ldap sasl wrapping'.
• ເພີ່ມທາງເລືອກໃຫມ່ "dns hostname" ເພື່ອຕັ້ງຊື່ລູກຄ້າໃນ DNS (ຄ່າເລີ່ມຕົ້ນ "[netbios name].[realm]").
• Samba AD ປະຕິບັດການຫມຸນລະຫັດຜ່ານທີ່ໝົດອາຍຸສໍາລັບບັນຊີທີ່ໃຊ້ບັດອັດສະລິຍະເພື່ອເຂົ້າສູ່ລະບົບ (ການຕັ້ງຄ່າ "ບັດອັດສະລິຍະຕ້ອງການສໍາລັບການເຂົ້າສູ່ລະບົບ" ແມ່ນລະບຸໄວ້), ແລະລະຫັດຜ່ານຖືກນໍາໃຊ້ເປັນທາງເລືອກໃນການກັບຄືນເມື່ອກັບຄືນໄປຫາ NTLM ຫຼືສໍາລັບການເຂົ້າລະຫັດໂປຣໄຟລ໌ທ້ອງຖິ່ນ.
• ອະນຸຍາດໃຫ້ກໍານົດ "ໄຟລ໌ veto" ແລະ "ເຊື່ອງໄຟລ໌" ການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ສ່ວນບຸກຄົນແລະກຸ່ມ. ຕົວຢ່າງ, "hide files: USERNAME = /somefile.txt/".
• ເປີດໃຊ້ການອັບເດດແປ້ນພິມອັດຕະໂນມັດຫຼັງຈາກປ່ຽນລະຫັດຜ່ານທີ່ໃຊ້ເພື່ອພິສູດຢືນຢັນຄອມພິວເຕີໃນໂດເມນ (ລະຫັດຜ່ານເຄື່ອງ).
• ໂມດູນ VFS ໃຫມ່ໄດ້ຖືກເພີ່ມສໍາລັບລະບົບໄຟລ໌ Ceph, ເຊິ່ງໃຊ້ API libcephfs ລະດັບຕ່ໍາແລະອະນຸຍາດໃຫ້ມີການປະຕິບັດທີ່ສູງຂຶ້ນເມື່ອທຽບກັບໂມດູນ cephfs ທີ່ມີຢູ່. ເພື່ອກຳນົດຄ່າໂມດູນໃໝ່ໃນ smb.conf, ໃຫ້ໃຊ້ຊື່ 'ceph_new' ແທນ 'ceph'.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບບັນຊີການຄຸ້ມຄອງ gMSA (Group Managed Service Account) ທີ່ສອດຄ້ອງກັບລະດັບການເຮັດວຽກຂອງ Active Directory Domain Services 2012 (ລະດັບການເຮັດວຽກ 2012). ເພີ່ມຄໍາສັ່ງໃສ່ເຄື່ອງມື samba-tool ສໍາລັບການເຮັດວຽກກັບ gMSA root keys (KDS), ເຊັ່ນ "samba-tool domain kds root_key create" ແລະ "samba-tool domain kds root_key list".
• ສະຫນັບສະຫນູນລະດັບການເຮັດວຽກຂອງ Active Directory Domain Services 2012R2 (Functional Level 2012R2) ໄດ້ຖືກປະຕິບັດ.
• ການເຮັດວຽກໄດ້ຖືກເຮັດເພື່ອສະຫນອງການສ້າງຊ້ໍາຊ້ອນເພື່ອຮັບປະກັນວ່າ binary ຖືກສ້າງຂຶ້ນຈາກລະຫັດແຫຼ່ງທີ່ສະຫນອງໃຫ້. ຕົວຢ່າງ, ຜົນໄດ້ຮັບການກໍ່ສ້າງໃນປັດຈຸບັນບໍ່ຂຶ້ນກັບການຕັ້ງຄ່າທ້ອງຖິ່ນແລະໄດເລກະທໍລີທີ່ການກໍ່ສ້າງໄດ້ດໍາເນີນ.
• ເພີ່ມການປ້ອງກັນການສະທ້ອນໃນ /proc ຂອງຂໍ້ມູນທີ່ລະອຽດອ່ອນທີ່ລະບຸໄວ້ໃນເວລາໂທຫາ Samba utilities, ດັ່ງນັ້ນຂໍ້ມູນນີ້ບໍ່ປາກົດຢູ່ໃນຜົນຜະລິດຂອງ ps ຫຼືເທິງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru