Izlaista Samba 4.21.0

Pēc 6 mēnešu izstrādes ir izlaista Samba 4.21.0, kas turpina Samba 4 attīstību ar pilnvērtīgu domēna kontroliera un Active Directory pakalpojuma realizāciju, kas ir saderīga ar Windows 2008 un spēj apkalpot visas atbalstītās Microsoft Windows klientu versijas, tostarp Windows 11. Samba 4 ir daudzfunkcionāls servera produkts, kas nodrošina arī failu servera, drukāšanas pakalpojuma un identifikācijas servera (winbind) realizāciju.

Galvenās izmaiņas Samba 4.20:

• Ir nostiprināta drošība, apstrādājot sarakstus „valid users”, „invalid users”, „read list” un „write list”. Ja datu pārsūtīšanas kļūmes dēļ neizdodas noteikt SID pēc lietotāja vai grupas nosaukuma, problēmas ieraksts sarakstos netiek ignorēts, bet izraisa kļūdas ziņojuma parādīšanos. Nepastāvīgie lietotāji un grupas tiek ignorētas.
• No serveri LDAP ir realizēta iespēja autentifikācijai, izmantojot SASL caur Kerberos vai NTLMSSP, ar savienojumu pārsūtīšanu virs TLS (ldaps vai starttls). Noklusējuma iestatījums ‘ldap server require strong auth’ tagad nozīmē SASL izmantošanu virs TLS, kas ir ekvivalents LdapEnforceChannelBinding iestatīšanai NTDS platformā Windows.
• Samba AD DC izmantotā LDB datubāzes realizācija tagad tiek veidota kā publiska bibliotēka bez atsevišķa tar arhīva izveides. Ir noņemta saistība ar LDB Modules API Python, kas jau vairākus gadus nav bijusi funkcionāla. Ir mainīta Unicode apstrāde LDB.
• Dažas Samba publiskās bibliotēkas (dcerpc-samr, samba-policy, tevent-util, dcerpc, samba-hostconfig, samba-credentials, dcerpc_server un samdb) pēc noklusējuma ir pārvērstas par iekšējām (private).
• Ir nodrošināta ldaps izmantošana ‘winbindd’ un ‘net ads’. Iestatījumam ‘client ldap sasl wrapping’ pievienota atbalsta vērtību ‘starttls’ izmantošanai STARTTLS tcp-portā 389 un ‘ldaps’ izmantošanai TLS tcp-portā 636.
• Ir pievienota jauna opcija «dns hostname» klienta nosaukuma iestatīšanai DNS (noklusējuma vērtība «[netbios name].[realm]»).
• Samba AD ir ieviesta pagājušo paroļu rotācija kontiem, kuru piekļuvei tiek izmantotas viedkartes (norādīta iestatījuma «smart card require for logon»), un parole tiek piemērota kā rezervēta opcija, kad tiek atgriezts pie NTLM vai šifrēts lokālais profils.
• Ir atļauts definēt iestatījumus «veto files» un «hide files», sasaistot tos ar atsevišķiem lietotājiem un grupām. Piemēram, «hide files : USERNAME = /somefile.txt/».
• Automātiska keytab atjaunošana ir nodrošināta pēc paroles maiņas, kas tiek izmantota datora autentifikācijai domēnā (machine password).
• Pievienots jauns VFS modulis Ceph failu sistēmai, kas izmanto zems līmeņa API libcephfs un ļauj sasniegt augstāku veiktspēju salīdzinājumā ar esošo cephfs moduli. Lai konfigurētu jauno moduli, smb.conf jāsakaist ‘ceph_new’ vietā ‘ceph’.
• Pievienota atbalsts pārvaldītām gMSA (Group Managed Service Account) kontiem, kas atbilst Active Directory domēna pakalpojumu funkciju līmenim 2012 (Functional Level 2012). Komandas, piemēram, «samba-tool domain kds root_key create» un «samba-tool domain kds root_key list», ir pievienotas samba-tool rīkam darbam ar gMSA saknes atslēgām (KDS).
• Atbalsts Active Directory domēna pakalpojumu funkciju līmenim 2012R2 (Functional Level 2012R2) ir ieviests.
• Veikta darba nodrošināšana, lai nodrošinātu atkārtojamas būves, kas ļauj pārliecināties, ka binārā faila būve ir izveidota no sniegtajiem avota tekstiem. Piemēram, būves rezultāts tagad nav atkarīgs no lokalizācijas iestatījumiem un direktorijas, kurā būve tika veikta.
• Pievienota aizsardzība pret atspoguļošanu /proc konfidenciālajiem datiem, kas norādīti, izsaucot Samba rīkus, lai šie dati nebūtu redzami ps vai top izejā.

Avots: opennet.lv