Foram formadas atualizações emergenciais Samba 4.22.3 e 4.21.7, que resolvem o problema de incompatibilidade dos servidores Samba com a atualização do Windows Server programada para amanhã. Se as correções recomendadas não forem instaladas, os servidores Samba não conseguirão funcionar como membros dos domínios do Windows Active Directory, se o backend ‘ad’ for utilizado nas configurações de mapeamento de identificadores de usuário.
A Microsoft programou para o dia 8 de julho o lançamento de atualizações para as versões suportadas do Windows Server, nas quais serão resolvidos problemas de segurança na implementação do controlador de domínio do Active Directory. No âmbito da atualização, em todas as versões suportadas, Windows Server, incluindo o Windows Server 2008, haverá alterações no protocolo Microsoft RPC Netlogon, que incluirão verificações adicionais de acesso a algumas chamadas RPC. Anteriormente, as verificações aprimoradas eram aplicadas apenas no Windows Server 2025, mas a partir de amanhã também serão aplicadas em outras versões.
Alterações como essas comprometem a compatibilidade com o Samba e levam a falhas ao enviar solicitações de descoberta do controlador pelo serviço winbind de domínio (Netlogon DC Discovery). Devido a essa falha, os usuários do domínio não conseguirão se conectar aos serviços SMB baseados em Samba que utilizam o backend ‘ad’.
Fonte: opennet.ru
