izdanje , ki je nadaljeval razvoj veje s polno implementacijo kontrolerja domene in storitve Active Directory, ki je združljiva z implementacijo Windows 2000 in sposobna podpirati vse podprte različice Windows odjemalcev, vključno z Windows 10. Samba 4 je večnamenski strežniški izdelek, ki ponuja tudi implementacijo datotečnega strežnika, storitve tiskanja in strežnika identifikacije (winbind).
Ključne v Samba 4.13:
- Dodana zaščita pred ranljivostjo (CVE-2020-1472), ki omogoča napadalcu, da pridobi administrativne pravice v kontrolerju domene v sistemih, ki ne uporabljajo nastavitve »server schannel = yes«.
- Minimalne zahteve po različici Pythona so se povečale s Pythona 3.5 na Pythona 3.6. Možnost sestave datotečnega strežnika s Pythonom 2 je še vedno ohranjena (pred zagonom .\/configure in 'make' je treba nastaviti spremenljivko okolja 'PYTHON=python2'), vendar bo v naslednji veji odstranjena in za sestavo bo obvezen Python 3.6.
- Funkcionalnost »wide links = yes«, ki omogoča skrbnikom datotečnega strežnika ustvarjanje simboličnih povezav zunaj trenutnega SMB\/CIFS razdelka, je bila prenesena iz smbd v poseben modul »vfs_widelinks«. Ta modul se trenutno samodejno naloži, če je v nastavitvah nastavljena možnost »wide links = yes«. V prihodnosti je načrtovano, da se podpora »wide links = yes« odstrani zaradi varnostnih težav, uporabnikom samba pa se močno priporoča, da namesto »wide links = yes« preidejo na uporabo vezanja zunanjih delov FS s pomočjo »mount --bind«.
- Podpora za klasični način delovanja kontrolerja domene je razglašena za zastarelo. Uporabnikom NT4-podobnih kontrolerjev domen ('classic') se priporoča prehod na uporabo kontrolerjev domene Samba Active Directory za delovanje s sodobnimi Windows odjemalci.
- Razglašeni so zastareli in nevarni načini avtentikacije, ki se lahko uporabljajo samo s protokolom SMBv1: 'domain logons', 'raw NTLMv2 auth', 'client plaintext auth', 'client NTLMv2 auth', 'client lanman auth' in 'client use spnego'.
- Iz smb.conf je bila odstranjena podpora za možnost 'ldap ssl ads'. V naslednjem izidu je pričakovana odstranitev možnosti 'server schannel'.
Izvor: opennet.ru
