izlaidums , turpinot attīstību ar pilnīgu domēnu kontroliera un Active Directory pakalpojuma īstenojumu, kas ir saderīgs ar Windows 2000 īstenojumu un spēj apkalpot visus atbalstītos Microsoft Windows klientu versijas, ieskaitot Windows 10. Samba 4 ir daudzfunkcionāls servera produkts, kas nodrošina arī failu servera, drukāšanas pakalpojuma un identifikācijas servera (winbind) īstenojumu.
Galvenie Samba 4.13:
- Papildināta aizsardzība pret ievainojamību (CVE-2020-1472), ļaujot uzbrucējam iegūt administratora tiesības domēna kontrolierī sistēmās, kurās nav aktivizēts iestatījums «server schannel = yes».
- Minimālās Python versijas prasības palielinātas no Python 3.5 līdz Python 3.6. Iespēja veidot failu serveri ar Python 2 pagaidām ir saglabāta (pirms ‘./configure’ un ‘make’ paldies jāiestata vides mainīgais ‘PYTHON=python2’), bet nākamajā izlaidumā tā tiks noņemta, un būt paredzēts Python 3.6.
- Funkcionalitāte «wide links = yes», kas ļauj failu servera administratoriem izveidot simboliskās saites ārpus pašreizējā SMB/CIFS apgabala, ir izdalīta no smbd uz atsevišķu moduli «vfs_widelinks». Šobrīd šis modulis tiek automātiski ielādēts, ja iestatījumos ir parametrs «wide links = yes». Nākotnē plānots noņemt atbalstu «wide links = yes» drošības problēmu dēļ, un samba lietotājiem tiek stingri ieteikts ieguldīt ārējo failu sistēmas montēšanā, izmantojot «mount —bind».
- Ir atcelta klasiskā domēna kontroliera režīma atbalsta darbība. NT4 līdzīgi domēna kontrolieri (‘classic’) lietotājiem jāmaina uz Samba Active Directory domēna kontrolieriem, lai varētu strādāt ar mūsdienu Windows klientiem.
- Ir pasludināti par novecojušiem nedroši autentifikācijas paņēmieni, ko var izmantot tikai ar SMBv1 protokolu: «domain logons», «raw NTLMv2 auth», «client plaintext auth», «client NTLMv2 auth», «client lanman auth» un «client use spnego».
- Atbalsts opcijai «ldap ssl ads» ir noņemts no smb.conf. Nākamajā izlaidumā gaidāms opcijas «server schannel» izņemšana.
Avots: opennet.lv
