uvoľnenie , ktorá pokračovala vo vývoji vetvy s úplnou implementáciou ovládača domény a služby Active Directory, kompatibilnej s implementáciou Windows 2000 a schopnej obsluhovať všetky podporované verzie klientov Windows, vrátane Windows 10. Samba 4 je multifunkčný serverový produkt, ktorý poskytuje aj implementáciu súborového servera, služby tlače a servera identifikácie (winbind).
Kľúčové v Samba 4.13:
- Pridaná ochrana pred zraniteľnosťou (CVE-2020-1472), ktorá umožňuje útočníkovi získať administrátorské práva na doménovom kontroléri v systémoch, ktoré nepoužívajú nastavenie „server schannel = yes“.
- Požiadavky na minimálnu verziu Pythonu boli zvýšené z Python 3.5 na Python 3.6. Možnosť zostavenia súborového servera s Python 2 zatiaľ zostáva (pred spustením .\/configure a ‘make’ je potrebné nastaviť premennú prostredia ‘PYTHON=python2’), ale v nasledujúcej vetve bude odstránená a na zostavenie bude nevyhnutné mať Python 3.6.
- Funkcionalita „wide links = yes“, ktorá umožňuje administrátorom súborového servera vytvárať symbolické odkazy mimo aktuálneho SMB\/CIFS oddielu, bola presunutá zo smbd do samostatného modulu „vfs_widelinks“. Tento modul sa v súčasnosti automaticky načíta pri nastavení parametra „wide links = yes“. V budúcnosti sa plánuje odstránenie podpory „wide links = yes“ z dôvodu bezpečnostných problémov a používateľom Samba sa dôrazne odporúča prejsť z „wide links = yes“ na použitie montovania externých častí FS pomocou „mount —bind“.
- Podpora klasického režimu doménového kontroléra bola označená za zastaranú. Používatelia NT4-podobných doménových kontrolérov (‘classic’) by mali prejsť na používanie doménových kontrolérov Samba Active Directory, aby mohli pracovať s modernými Windows klientmi.
- Nebezpečné metódy autentifikácie, ktoré sa môžu používať iba s protokolom SMBv1, boli označené za zastarané: „domain logons“, „raw NTLMv2 auth“, „client plaintext auth“, „client NTLMv2 auth“, „client lanman auth“ a „client use spnego“.
- Z smb.conf bola odstránená podpora pre voľbu „ldap ssl ads“. V nasledujúcom vydaní sa očakáva odstránenie voľby „server schannel“.
Zdroj: opennet.ru
