lançamento , dando continuidade ao desenvolvimento da linha , com implementação completa do controlador de domínio e do serviço Active Directory, compatível com a implementação do Windows 2000 e capaz de atender todas as versões de cliente Windows suportadas pela Microsoft, incluindo o Windows 10. O Samba 4 é um produto de servidor multifuncional, que também oferece a implementação de servidor de arquivos, serviço de impressão e servidor de identificação (winbind).
Principais no Samba 4.13:
- Adicionada proteção contra a vulnerabilidade (CVE-2020-1472), permitindo que um invasor obtenha privilégios de administrador no controlador de domínio em sistemas que não utilizam a configuração “server schannel = yes”.
- Os requisitos para a versão mínima do Python aumentaram de Python 3.5 para Python 3.6. A possibilidade de construir o servidor de arquivos com Python 2 ainda está disponível (antes de executar ./configure e make, a variável de ambiente ‘PYTHON=python2’ deve ser definida), mas será removida na próxima versão, tornando a presença do Python 3.6 obrigatória para a construção.
- A funcionalidade “wide links = yes”, que permite aos administradores do servidor de arquivos criar links simbólicos fora da área do divisão SMB/CIFS atual, foi movida do smbd para um módulo separado “vfs_widelinks”. Atualmente, esse módulo é carregado automaticamente quando a opção “wide links = yes” está presente nas configurações. No futuro, o suporte a “wide links = yes” deverá ser removido devido a problemas de segurança, e os usuários do samba são fortemente aconselhados a utilizar a montagem de partes externas do sistema de arquivos por meio de “mount --bind” em vez de “wide links = yes”.
- O suporte ao modo clássico do controlador de domínio foi declarado obsoleto. Usuários de controladores de domínio semelhantes ao NT4 (‘clássico’) devem migrar para o uso dos controladores de domínio Samba Active Directory para interação com clientes Windows modernos.
- Foram considerados obsoletos os métodos de autenticação inseguros, que podem ser usados apenas com o protocolo SMBv1: “domain logons”, “raw NTLMv2 auth”, “client plaintext auth”, “client NTLMv2 auth”, “client lanman auth” e “client use spnego”.
- O suporte à opção “ldap ssl ads” foi removido do smb.conf. Espera-se que a opção “server schannel” seja removida na próxima versão.
Fonte: opennet.ru
