ProHoster > Blogg > Internett nyheter > Utgivelsen av Samba 4.17.0

Utgivelsen av Samba 4.17.0

Samba 4.17.0 er lansert, og fortsetter utviklingen av Samba 4 med fullstendig implementering av domenekontroller og Active Directory-tjeneste, kompatibel med Windows 2008-implementeringen og i stand til Ä betjene alle stÞttede Microsoft-versjoner av Windows-klienter, inkludert Windows 11. Samba 4 er et multifunksjonelt serverprodukt som ogsÄ tilbyr implementering av filserver, utskriftstjeneste og identitetstjener (winbind).

NĂžkkelendringer i Samba 4.17:

  • Arbeid er utfĂžrt for Ă„ fjerne regresjoner i ytelsen til overbelastede SMB-servere, som oppstod som fĂžlge av innfĂžringen av beskyttelse mot sĂ„rbarheter som manipulerer symboliske lenker. Av de utfĂžrte optimaliseringene nevnes reduksjon av systemanrop ved sjekking av katalognavn og unngĂ„else av wakeup-hendelser ved behandling av konkurrerende operasjoner som fĂžrer til forsinkelser.
  • Det er gitt mulighet for Ă„ kompilere Samba uten stĂžtte for SMB1-protokollen i smbd. For Ă„ deaktivere SMB1 i byggeskriptet configure er det lansert et alternativ «—without-smb1-server» (dette pĂ„virker kun smbd, stĂžtte for SMB1 opprettholdes i klientbibliotekene).
  • Ved bruk av MIT Kerberos 1.20 er det implementert en beskyttelse mot «Bronze Bit»-angrep (CVE-2020-17049), takket vĂŠre overfĂžring av tilleggsinformasjon mellom KDC- og KDB-komponentene. Problemet i den standard KDC basert pĂ„ Heimdal Kerberos ble lĂžst i 2021.
  • Ved bygging med MIT Kerberos 1.20 i kontrolleren domenet er det implementert stĂžtte for Kerberos-utvidelser S4U2Self og S4U2Proxy, samt mulighet for begrenset delegasjon basert pĂ„ ressurser (RBCD, Resource Based Constrained Delegation). For Ă„ administrere RBCD er underkommandoene ‘add-principal’ og ‘del-principal’ lagt til teamet «samba-tool delegation». I den standard KDC basert pĂ„ Heimdal Kerberos stĂžttes ikke RBCD-modus ennĂ„.
  • I den innebygde DNS-tjenesten er det gitt mulighet for Ă„ endre nettverksporten som mottar forespĂžrslene (for eksempel for Ă„ kjĂžre en annen DNS-server pĂ„ samme system som omdirigerer bestemte forespĂžrslene til Samba).
  • I CTDB-komponenten, som hĂ„ndterer klusterkonfigurasjoner, er kravene til syntaksen i ctdb.tunables redusert. Ved bygging av Samba med alternativene «—with-cluster-support» og «—systemd-install-services» er installasjonen av systemd-tjenesten for CTDB sikret. Skriptet ctdbd_wrapper er ikke lenger levert — ctdbd-prosessen startes nĂ„ direkte fra systemd-tjenesten eller fra oppstartsskriptet.
  • Innstillingen ‘nt hash store = never’ er implementert, som forbyr lagring av «rene» (uten salt) hasher av passord for Active Directory-brukere. I neste versjon vil innstillingen ‘nt hash store’ som standard settes til «auto», der modusen «never» vil bli brukt hvis innstillingen ‘ntlm auth = disabled’ er aktivert.
  • Det er foreslĂ„tt en innpakning for Ă„ fĂ„ tilgang til APIet til smbconf-biblioteket fra kode skrevet i Python.
  • I programmet smbstatus er det implementert mulighet for Ă„ utdata informasjon i JSON-format (aktiveres med alternativet «—json»).
  • I domenekontrolleren er det implementert stĂžtte for sikkerhetsgruppen «Beskyttede brukere», som ble introdusert i Windows Server 2012 R2 og som ikke tillater bruk av usikre krypteringsmetoder (for brukere i gruppen slĂ„s stĂžtte for NTLM-autentisering av, samt Kerberos TGT-er basert pĂ„ RC4, og bĂ„de begrenset og ubegrenset delegasjon).
  • StĂžtten for passordlagring og autentiseringsmetoden basert pĂ„ LanMan er avsluttet (innstillingen «lanman auth = yes» har nĂ„ ingen betydning).

    Kilde: opennet.ru
KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster