Utgivelsen Samba 4.13.0

Presentert versjon Samba 4.13.0, som fortsatte utviklingen av grenen Samba 4 med fullverdig implementering av domenekontroller og Active Directory-tjeneste, kompatibel med implementeringen av Windows 2000 og i stand til å betjene alle støttede Microsoft-versjoner av Windows-klienter, inkludert Windows 10. Samba 4 er et multifunksjonelt serverprodukt som også gir implementering av filserver, utskriftstjeneste og identifikasjonsserver (winbind).

Nøkkelfunksjoner endringer i Samba 4.13:

• Inkludert beskyttelse mot sårbarheten ZeroLogon (CVE-2020-1472), som tillater en angriper å oppnå administratorrettigheter på domenekontroller i systemer som ikke bruker innstillingen «server schannel = yes».
• Kravene til minimumsversjonen av Python har økt fra Python 3.5 til Python 3.6. Muligheten for å bygge filserver med Python 2 er fortsatt bevart (før du kjører . /configure’ og ‘make’ må miljøvariabelen ‘PYTHON=python2’ settes), men i neste gren vil den bli fjernet, og for bygging vil det være obligatorisk å ha Python 3.6.
• Funksjonaliteten «wide links = yes», som tillater administratorer av filserver å opprette symboliske lenker utenfor det nåværende SMB/CIFS-volumet, er flyttet fra smbd til en separat modul «vfs_widelinks». Denne modulen lastes automatisk når parameteren «wide links = yes» er til stede i innstillingene. I fremtiden planlegges det å fjerne støtten for «wide links = yes» på grunn av sikkerhetsproblemer, og brukere av samba oppfordres sterkt til å gå fra «wide links = yes» til å bruke montering av eksterne FS-deler ved hjelp av «mount —bind».
• Støtten for klassisk modulert domenekontroller er erklært som foreldet. Brukere av NT4-liknende domenekontrollere (‘classic’) bør gå over til å bruke Samba Active Directory-domenekontrollere for å kunne jobbe med moderne Windows-klienter.
• Usikre autentiseringsmetoder som kun kan brukes med SMBv1-protokollen er erklært som foreldet: «domain logons», «raw NTLMv2 auth», «client plaintext auth», «client NTLMv2 auth», «client lanman auth» og «client use spnego».
• Støtten for alternativet «ldap ssl ads» er fjernet fra smb.conf. I neste utgivelse forventes det å fjerne alternativet «server schannel».

Kilde: opennet.ru