ਸਾਂਬਾ 4.13.0 ਰੀਲੀਜ਼

ਪੇਸ਼ ਕੀਤਾ ਜਾਰੀ ਸਾਂਬਾ, ਜਿਸ ਨੇ ਸ਼ਾਖਾ ਦੇ ਵਿਕਾਸ ਨੂੰ ਜਾਰੀ ਰੱਖਿਆ ਸਾਂਬਾ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਅਤੇ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸੇਵਾ ਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ, ਵਿੰਡੋਜ਼ 2000 ਦੇ ਲਾਗੂ ਕਰਨ ਦੇ ਅਨੁਕੂਲ ਅਤੇ ਵਿੰਡੋਜ਼ 10 ਸਮੇਤ ਮਾਈਕਰੋਸਾਫਟ ਦੁਆਰਾ ਸਮਰਥਿਤ ਵਿੰਡੋਜ਼ ਕਲਾਇੰਟਸ ਦੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਦੇ ਸਮਰੱਥ। ਸਾਂਬਾ 4 ਇੱਕ ਮਲਟੀਫੰਕਸ਼ਨਲ ਸਰਵਰ ਉਤਪਾਦ ਹੈ ਜੋ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇੱਕ ਫਾਈਲ ਸਰਵਰ, ਪ੍ਰਿੰਟ ਸੇਵਾ ਅਤੇ ਪਛਾਣ ਸਰਵਰ (winbind)।

ਕੁੰਜੀ ਤਬਦੀਲੀ ਸਾਂਬਾ 4.13 ਵਿੱਚ:

• ਜੋੜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਸੁਰੱਖਿਆ ਜ਼ੀਰੋਲੋਗਨ (CVE-2020-1472) ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਉਹਨਾਂ ਸਿਸਟਮਾਂ ਉੱਤੇ ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਉੱਤੇ ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ "ਸਰਵਰ ਸਕੈਨਲ = ਹਾਂ" ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ।
• Python 3.5 ਤੋਂ Python 3.6 ਤੱਕ ਘੱਟੋ-ਘੱਟ ਪਾਈਥਨ ਸੰਸਕਰਣ ਦੀ ਲੋੜ ਨੂੰ ਵਧਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। Python 2 ਦੇ ਨਾਲ ਇੱਕ ਫਾਈਲ ਸਰਵਰ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਹੁਣ ਲਈ ਬਰਕਰਾਰ ਰੱਖਿਆ ਗਿਆ ਹੈ (ਚੱਲਣ ਤੋਂ ਪਹਿਲਾਂ ./configure' ਅਤੇ 'make' ਤੁਹਾਨੂੰ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ 'PYTHON=python2' ਸੈੱਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ), ਪਰ ਅਗਲੀ ਸ਼ਾਖਾ ਵਿੱਚ ਇਸਨੂੰ ਹਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ ਅਤੇ Python ਬਿਲਡ ਲਈ 3.6 ਦੀ ਲੋੜ ਹੋਵੇਗੀ।
• "ਵਾਈਡ ਲਿੰਕਸ = ਹਾਂ" ਕਾਰਜਕੁਸ਼ਲਤਾ, ਜੋ ਕਿ ਫਾਈਲ ਸਰਵਰ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਮੌਜੂਦਾ SMB/CIFS ਭਾਗ ਤੋਂ ਬਾਹਰਲੇ ਖੇਤਰ ਲਈ ਪ੍ਰਤੀਕ ਲਿੰਕ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਨੂੰ smbd ਤੋਂ ਇੱਕ ਵੱਖਰੇ "vfs_widelinks" ਮੋਡੀਊਲ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, ਇਹ ਮੋਡੀਊਲ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਲੋਡ ਹੋ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ "ਵਾਈਡ ਲਿੰਕ = ਹਾਂ" ਪੈਰਾਮੀਟਰ ਮੌਜੂਦ ਹੈ। ਭਵਿੱਖ ਵਿੱਚ, ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਦੇ ਕਾਰਨ "ਵਾਈਡ ਲਿੰਕ = ਹਾਂ" ਲਈ ਸਮਰਥਨ ਨੂੰ ਹਟਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਹੈ, ਅਤੇ ਸਾਂਬਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ "ਵਾਈਡ ਲਿੰਕਸ = ਹਾਂ" ਤੋਂ "ਮਾਊਂਟ --ਬਾਈਂਡ" ਦੇ ਬਾਹਰੀ ਹਿੱਸਿਆਂ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਲਈ ਸਵਿਚ ਕਰਨ ਲਈ ਜ਼ੋਰਦਾਰ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਫਾਇਲ ਸਿਸਟਮ.
• ਕਲਾਸਿਕ ਮੋਡ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਸਮਰਥਨ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ। NT4-ਵਰਗੇ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ('ਕਲਾਸਿਕ') ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਧੁਨਿਕ ਵਿੰਡੋਜ਼ ਕਲਾਇੰਟਸ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣ ਲਈ ਸਾਂਬਾ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਵਿਚ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• ਨਾਪਸੰਦ ਅਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਜੋ ਸਿਰਫ਼ SMBv1 ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ: "ਡੋਮੇਨ ਲੌਗਨ", "ਰਾਅ NTLMv2 ਪ੍ਰਮਾਣ", "ਕਲਾਇੰਟ ਪਲੇਨਟੈਕਸਟ ਪ੍ਰਮਾਣ", "ਕਲਾਇੰਟ NTLMv2 ਪ੍ਰਮਾਣੀਕਰਣ", "ਕਲਾਇੰਟ ਲੈਨਮੈਨ ਪ੍ਰਮਾਣ" ਅਤੇ "ਕਲਾਇੰਟ ਵਰਤੋਂ ਸਪਨੇਗੋ"।
• smb.conf ਤੋਂ “ldap ssl ads” ਵਿਕਲਪ ਲਈ ਸਮਰਥਨ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। "ਸਰਵਰ ਸਕੈਨਲ" ਵਿਕਲਪ ਨੂੰ ਅਗਲੀ ਰੀਲੀਜ਼ ਵਿੱਚ ਹਟਾਏ ਜਾਣ ਦੀ ਉਮੀਦ ਹੈ।

ਸਰੋਤ: opennet.ru