साम्बा 4.13.0 रिलीज

परिचय गराए रिलीज साम्बा 4.13.0.जसले शाखाको विकासलाई निरन्तरता दियो साम्बा 4. डोमेन नियन्त्रक र सक्रिय निर्देशिका सेवाको पूर्ण कार्यान्वयनको साथ, Windows 2000 को कार्यान्वयनसँग मिल्दो र Windows 10 सहित Microsoft द्वारा समर्थित Windows क्लाइन्टहरूको सबै संस्करणहरू सर्भिस गर्न सक्षम। साम्बा 4 एक बहु-कार्यात्मक सर्भर उत्पादन हो जसले यसको कार्यान्वयन प्रदान गर्दछ। फाइल सर्भर, प्रिन्ट सेवा र पहिचान सर्भर (winbind)।

कुञ्जी परिवर्तन गर्नुहोस् साम्बा ४.१३ मा:

• जोखिम सुरक्षा थपियो शून्य लगन (CVE-2020-1472) ले आक्रमणकर्तालाई "सर्भर schannel = yes" सेटिङ प्रयोग नगर्ने प्रणालीहरूमा डोमेन नियन्त्रकमा प्रशासनिक अधिकारहरू प्राप्त गर्न अनुमति दिन्छ।
• Python 3.5 बाट Python 3.6 मा न्यूनतम पाइथन संस्करण आवश्यकता बढाइएको छ। Python 2 सँग फाइल सर्भर निर्माण गर्ने क्षमता अहिलेको लागि कायम राखिएको छ (चलाउनु अघि ./configure' र 'make' तपाईंले वातावरण चर 'PYTHON=python2' सेट गर्नुपर्छ), तर अर्को शाखामा यसलाई हटाइनेछ र पाइथन निर्माणको लागि 3.6 आवश्यक हुनेछ।
• "वाइड लिङ्कहरू = हो" कार्यक्षमता, जसले फाइल सर्भर प्रशासकहरूलाई हालको SMB/CIFS विभाजन बाहिरको क्षेत्रमा प्रतीकात्मक लिङ्कहरू सिर्जना गर्न अनुमति दिन्छ, smbd बाट छुट्टै "vfs_widelinks" मोड्युलमा सारिएको छ। हाल, यो मोड्युल स्वचालित रूपमा लोड हुन्छ यदि सेटिङहरूमा "वाइड लिङ्कहरू = हो" प्यारामिटर अवस्थित छ। भविष्यमा, सुरक्षा समस्याहरूका कारण "वाइड लिङ्कहरू = हो" को लागि समर्थन हटाउने योजना बनाइएको छ, र साम्बा प्रयोगकर्ताहरूलाई "वाइड लिङ्कहरू = हो" बाट "माउन्ट --बाइन्ड" को बाह्य भागहरू माउन्ट गर्न प्रयोग गर्न कडा रूपमा प्रोत्साहित गरिन्छ। फाइल प्रणाली।
• क्लासिक मोड डोमेन नियन्त्रक समर्थन हटाइएको छ। NT4-जस्तै डोमेन नियन्त्रकहरू ('क्लासिक') का प्रयोगकर्ताहरूले आधुनिक विन्डोज क्लाइन्टहरूसँग काम गर्न सक्षम हुन साम्बा सक्रिय निर्देशिका डोमेन नियन्त्रकहरू प्रयोग गर्न स्विच गर्नुपर्छ।
• बहिष्कृत असुरक्षित प्रमाणीकरण विधिहरू जुन SMBv1 प्रोटोकलमा मात्र प्रयोग गर्न सकिन्छ: "डोमेन लगनहरू", "कच्चा NTLMv2 प्रमाण", "क्लायन्ट प्लेनटेक्स्ट प्रमाणीकरण", "ग्राहक NTLMv2 प्रमाणीकरण", "ग्राहक ल्यानम्यान प्रमाणीकरण" र "ग्राहक प्रयोग spnego"।
• smb.conf बाट "ldap ssl विज्ञापन" विकल्पको लागि समर्थन हटाइएको छ। "सर्भर schannel" विकल्प अर्को विमोचनमा हटाइने अपेक्षा गरिएको छ।

स्रोत: opennet.ru