tuku , nana i haere tonu te whanaketanga o te peka me te whakatinanatanga katoa o te kaiwhakahaere rohe me te ratonga Active Directory e hototahi ana ki te whakatinanatanga Windows 2000, ā, ka taea te whakahaere i ngā putanga katoa e tautokona ana e Microsoft Windows-ngā kiritaki, tae atu ki Windows 10He hua tūmau maha-mahi a Samba 4 e whakarato ana hoki i te tūmau kōnae, te ratonga tā, me te tūmau motuhēhēnga (winbind).
Kī i roto i te Samba 4.13:
- He whakamarumaru whakaraerae taapiri (CVE-2020-1472) ka taea e te kaitukino te whiwhi mana whakahaere i runga i te kaiwhakahaere rohe i runga i nga punaha kaore e whakamahi i te tautuhinga "Schannel server = ae".
- Kua piki ake te iti rawa o te putanga Python mai i te Python 3.5 ki te Python 3.6. Ko te kaha ki te hanga i tetahi tūmau konae me te Python 2 kei te waatea tonu (i mua i te whakahaere ./configure' me te 'hanga' me tautuhi koe i te taurangi taiao 'PYTHON=python2'), engari i te peka e whai ake nei ka tangohia, ka tango a Python 3.6. e hiahiatia ana mo te huihuinga.
- Ko te mahi "hononga whanui = ae", e taea ai e nga kaiwhakahaere o te kaituku konae te hanga hononga tohu ki tetahi waahi kei waho o te wehenga SMB/CIFS o naianei, kua nekehia mai i te smbd ki tetahi waahanga "vfs_widelinks" motuhake. I tenei wa, ka utaina aunoatia tenei waahanga mena kei roto i nga tautuhinga te tawhā "hononga whanui = ae". I te wa kei te heke mai, kua whakamaheretia ki te tango i te tautoko mo nga "hononga whanui = ae" na runga i nga take haumarutanga, a ka tino akiakihia nga kaiwhakamahi samba ki te huri mai i "hononga whanui = ae" ki te whakamahi i te "mount --bind" ki te whakairi i nga waahanga o waho o te pūnaha kōnae.
- Объявлена устаревшей поддержка классического режима контроллера домена. Пользователям NT4-подобных контроллеров доменов (‘classic’) следует перейти на использования контроллеров домена Samba Active Directory для возможности работы с современными Windows-ngā kiritaki.
- Ko nga tikanga whakamotuhēhēnga kore haumaru ka taea anake te whakamahi me te kawa SMBv1: "takimahi rohe", "raw NTLMv2 mana", "kiritaki tohutuhi pono", "kiritaki NTLMv2 mana", "kiritaki lanman auth" me "kaitono whakamahi spnego".
- Ko te tautoko mo te whiringa "ldap ssl ads" kua tangohia mai i smb.conf. Ko te whiringa "Schannel server" e tika ana kia tangohia i te tukunga e whai ake nei.
Source: opennet.ru
