Boli vytvorené mimoriadne aktualizácie Samba 4.22.3 a 4.21.7, ktoré riešia problém s nekompatibilitou serverov Samba s zajtrajšou aktualizáciou Windows Server. V prípade, že sa nepoužijú navrhované opravné aktualizácie, servery Samba nebudú schopné fungovať ako členovia domén Windows Active Directory, ak je v nastaveniach pre mapovanie identifikátorov používateľov použitý backend 'ad'.
Spoločnosť Microsoft plánuje 8. júla vydanie aktualizácií pre podporované verzie Windows Server, v ktorých budú odstránené bezpečnostné problémy v implementácii kontroléra domény Active Directory. V rámci aktualizácie vo všetkých podporovaných verziách Windows Server, vrátane Windows Server 2008, budú do protokolu Microsoft RPC Netlogon zavedené zmeny týkajúce sa pridania ďalších prístupových kontrol pre niektoré volania RPC. Predtým sa rozšírené kontroly uplatňovali iba vo Windows Server 2025, ale od zajtrajška budú zavedené aj v iných verziách.
Podobné zmeny narúšajú kompatibilitu so Sambou a spôsobujú zlyhanie pri odosielaní žiadostí o hľadanie kontrolérov zo službou winbind domény (Netlogon DC Discovery). V dôsledku vznikajúceho zlyhania používatelia domény nebudú môcť pristupovať k SMB službám na základe Sambu, v ktorých sa používa backend 'ad'.
Zdroj: opennet.ru
