విడుదల , ఎవరు శాఖ అభివృద్ధిని కొనసాగించారు డొమైన్ కంట్రోలర్ మరియు యాక్టివ్ డైరెక్టరీ సేవ యొక్క పూర్తి అమలుతో, Windows 2000 అమలుకు అనుకూలమైనది మరియు Windows 10తో సహా Microsoft ద్వారా మద్దతిచ్చే Windows క్లయింట్‌ల యొక్క అన్ని వెర్షన్‌లకు సర్వీసింగ్ చేయగల సామర్థ్యాన్ని కలిగి ఉంటుంది. Samba 4 అనేది మల్టీఫంక్షనల్ సర్వర్ ఉత్పత్తి, దీని అమలును కూడా అందిస్తుంది. ఫైల్ సర్వర్, ప్రింట్ సర్వీస్ మరియు ఐడెంటిటీ సర్వర్ (విన్‌బైండ్).
కీ సాంబా 4.13లో:
- హాని రక్షణ జోడించబడింది (CVE-2020-1472) "సర్వర్ schannel = అవును" సెట్టింగ్‌ని ఉపయోగించని సిస్టమ్‌లలో డొమైన్ కంట్రోలర్‌పై అడ్మినిస్ట్రేటివ్ హక్కులను పొందేందుకు దాడి చేసే వ్యక్తిని అనుమతిస్తుంది.
- కనీస పైథాన్ వెర్షన్ అవసరం పైథాన్ 3.5 నుండి పైథాన్ 3.6కి పెంచబడింది. పైథాన్ 2తో ఫైల్ సర్వర్‌ను రూపొందించే సామర్థ్యం ఇప్పటికీ అందుబాటులో ఉంది (రన్ ./కాన్ఫిగర్' మరియు 'మేక్' చేసే ముందు మీరు ఎన్విరాన్‌మెంట్ వేరియబుల్ 'PYTHON=python2'ని సెట్ చేయాలి), కానీ తదుపరి బ్రాంచ్‌లో అది తీసివేయబడుతుంది మరియు పైథాన్ 3.6 అసెంబ్లీ కోసం అవసరం.
- ప్రస్తుత SMB/CIFS విభజనకు వెలుపల ఉన్న ప్రాంతానికి సింబాలిక్ లింక్‌లను సృష్టించడానికి ఫైల్ సర్వర్ నిర్వాహకులను అనుమతించే “వైడ్ లింక్‌లు = అవును” ఫంక్షనాలిటీ, smbd నుండి ప్రత్యేక “vfs_widelinks” మాడ్యూల్‌కు తరలించబడింది. ప్రస్తుతం, సెట్టింగ్‌లలో “వైడ్ లింక్‌లు = అవును” పరామితి ఉన్నట్లయితే ఈ మాడ్యూల్ స్వయంచాలకంగా లోడ్ అవుతుంది. భవిష్యత్తులో, భద్రతా సమస్యల కారణంగా "వైడ్ లింక్‌లు = అవును" కోసం మద్దతును తీసివేయాలని ప్లాన్ చేయబడింది మరియు సాంబా వినియోగదారులు "వైడ్ లింక్‌లు = అవును" నుండి బాహ్య భాగాలను మౌంట్ చేయడానికి "మౌంట్ --బైండ్"ని ఉపయోగించమని గట్టిగా ప్రోత్సహించబడ్డారు. ఫైల్ సిస్టమ్.
- క్లాసిక్ మోడ్ డొమైన్ కంట్రోలర్ మద్దతు నిలిపివేయబడింది. NT4-వంటి డొమైన్ కంట్రోలర్‌ల ('క్లాసిక్') వినియోగదారులు ఆధునిక Windows క్లయింట్‌లతో పని చేయడానికి Samba యాక్టివ్ డైరెక్టరీ డొమైన్ కంట్రోలర్‌లను ఉపయోగించాలి.
- SMBv1 ప్రోటోకాల్‌తో మాత్రమే ఉపయోగించబడే అసురక్షిత ప్రామాణీకరణ పద్ధతులు నిలిపివేయబడ్డాయి: "డొమైన్ లాగాన్‌లు", "రా NTLMv2 auth", "క్లయింట్ ప్లెయిన్‌టెక్స్ట్ ప్రమాణీకరణ", "క్లయింట్ NTLMv2 ప్రమాణీకరణ", "క్లయింట్ lanman auth" మరియు "క్లయింట్ ఉపయోగం spnego".
- smb.conf నుండి “ldap ssl ads” ఎంపికకు మద్దతు తీసివేయబడింది. తదుపరి విడుదలలో "సర్వర్ ఛానల్" ఎంపిక తీసివేయబడుతుందని భావిస్తున్నారు.
మూలం: opennet.ru