Samba 4.13.0 tuku

Tukuna e tuku Samba 4.13.0, nana i haere tonu te whanaketanga o te peka Samba 4 me te tino whakatinanatanga o te kaiwhakahaere rohe me te ratonga Active Directory, he hototahi ki te whakatinanatanga o Windows 2000 me te kaha ki te mahi i nga putanga katoa o nga kiritaki Windows e tautokohia ana e Microsoft, tae atu ki te Windows 10. Ko te Samba 4 he hua tūmau multifunctional e whakarato ana hoki i te whakatinanatanga o he tūmau kōnae, ratonga tā me te tūmau tuakiri (winbind).

Kī huringa i roto i te Samba 4.13:

• He whakamarumaru whakaraerae taapiri Korero Korero (CVE-2020-1472) ka taea e te kaitukino te whiwhi mana whakahaere i runga i te kaiwhakahaere rohe i runga i nga punaha kaore e whakamahi i te tautuhinga "Schannel server = ae".
• Kua piki ake te iti rawa o te putanga Python mai i te Python 3.5 ki te Python 3.6. Ko te kaha ki te hanga i tetahi tūmau konae me te Python 2 kei te waatea tonu (i mua i te whakahaere ./configure' me te 'hanga' me tautuhi koe i te taurangi taiao 'PYTHON=python2'), engari i te peka e whai ake nei ka tangohia, ka tango a Python 3.6. e hiahiatia ana mo te huihuinga.
• Ko te mahi "hononga whanui = ae", e taea ai e nga kaiwhakahaere o te kaituku konae te hanga hononga tohu ki tetahi waahi kei waho o te wehenga SMB/CIFS o naianei, kua nekehia mai i te smbd ki tetahi waahanga "vfs_widelinks" motuhake. I tenei wa, ka utaina aunoatia tenei waahanga mena kei roto i nga tautuhinga te tawhā "hononga whanui = ae". I te wa kei te heke mai, kua whakamaheretia ki te tango i te tautoko mo nga "hononga whanui = ae" na runga i nga take haumarutanga, a ka tino akiakihia nga kaiwhakamahi samba ki te huri mai i "hononga whanui = ae" ki te whakamahi i te "mount --bind" ki te whakairi i nga waahanga o waho o te pūnaha kōnae.
• Kua whakakorehia te tautoko a te kaiwhakahaere rohe aratau tauhira. Ko nga kaiwhakamahi o nga kaiwhakahaere rohe rite-NT4 ('matarohia') me huri ki te whakamahi i nga kaiwhakahaere rohe Samba Active Directory kia taea ai te mahi tahi me nga kiritaki Windows hou.
• Ko nga tikanga whakamotuhēhēnga kore haumaru ka taea anake te whakamahi me te kawa SMBv1: "takimahi rohe", "raw NTLMv2 mana", "kiritaki tohutuhi pono", "kiritaki NTLMv2 mana", "kiritaki lanman auth" me "kaitono whakamahi spnego".
• Ko te tautoko mo te whiringa "ldap ssl ads" kua tangohia mai i smb.conf. Ko te whiringa "Schannel server" e tika ana kia tangohia i te tukunga e whai ake nei.

Source: opennet.ru