Utgåvan av Samba 4.13.0

Presenteras utgivning Samba 4.13.0, som fortsatte utvecklingen av grenen Samba 4 med en fullständig implementering av domänkontroller och Active Directory-tjänsten, kompatibel med Windows 2000-implementeringen och kapabel att stödja alla versioner av Windows-klienter som stöds av Microsoft, inklusive Windows 10. Samba 4 är en multifunktionell serverprodukt, som också erbjuder en filserver, utskriftstjänst och identitetserver (winbind).

Nyckel för i Samba 4.13:

• Skydd mot sårbarhet ZeroLogon (CVE-2020-1472), vilket tillåter en angripare att få administratörsrättigheter i domänkontrollern i system som inte använder inställningen "server schannel = yes".
• Krav på minimi version av Python har höjts från Python 3.5 till Python 3.6. Möjligheten att kompilera filservern med Python 2 är fortfarande bevarad (före körning av .\/configure’ och ‘make’ måste miljövariabeln ‘PYTHON=python2’ sättas), men i nästa version kommer den att tas bort och Python 3.6 kommer att vara obligatorisk för kompileringen.
• Funktionen «wide links = yes», som tillåter administratörer för filservern att skapa symboliska länkar utanför den aktuella SMB\/CIFS-partitionen, har flyttats från smbd till en separat modul «vfs_widelinks». För närvarande laddas denna modul automatiskt om inställningen «wide links = yes» finns. I framtiden planeras det att ta bort stödet för «wide links = yes» på grund av säkerhetsproblem, och användare av samba rekommenderas starkt att istället använda montering av externa filsystemdelar med «mount —bind».
• Stödet för det klassiska läget för domänkontroller har förklarats som föråldrat. Användare av NT4-liknande domänkontroller (‘classic’) bör övergå till att använda Samba Active Directory-domänkontroller för att kunna arbeta med moderna Windows-klienter.
• Osäkra autentiseringsmetoder som endast kan användas med SMBv1-protokollet har förklarats som föråldrade: «domain logons», «raw NTLMv2 auth», «client plaintext auth», «client NTLMv2 auth», «client lanman auth» och «client use spnego».
• Stödet för alternativet «ldap ssl ads» har tagits bort från smb.conf. I nästa version förväntas alternativet «server schannel» tas bort.

Källa: opennet.ru