ืื ืืขืืืื ื ืคืื Samba 4.15.0 ืืื ืืขืืืขื ืืขืจืืื ืื, ืืืึธืก ืคืืจืืืืื ืื ืึทื ืืืืืงืืื ื ืคืื ืื Samba 4 ืฆืืืืึทื ืืื ืึท ืคืื-ืคืืขืืืฉื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืืื ืึทืงืืืืืข Directory ืืื ืกื, ืงืึทืืคึผืึทืืึทืืึทื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื Windows 2000 ืืื ืงืขื ืขื ืฆื ืืื ืขื ืึทืืข ืืืขืจืกืืขืก ืคืื Windows ืงืืืืึทื ืฅ. ืืขืฉืืืฆื ืืืจื ืืืืงืจืึธืกืึธืคึฟื, ืึทืจืืึทื ืืขืจืขืื ื Windows 10. Samba 4 ืืื ืึท ืืืืืืคืื ืงืืืึธื ืึทื ืกืขืจืืืขืจ ืคึผืจืึธืืืงื, ืืืึธืก ืืืื ืืื ืึท ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืืขืงืข ืกืขืจืืืขืจ, ืึท ืืจืืง ืืื ืกื ืืื ืึทื ืืืืขื ืืืืขื ืกืขืจืืืขืจ (ืืืื ืืืื ื).
ืฉืืืกื ืขื ืืขืจืื ืืขื ืืื Samba 4.15:
- ืื ืึทืจืืขื ืืืืฃ ืึทืคึผืืจืืืืื ื ืื VFS ืฉืืืืข ืืื ืืขืขื ืืืงื. ืคึฟืึทืจ ืืืกืืืจืืฉืข ืกืืืืช, ืืขืจ ืงืึธื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืืขืงืข ืกืขืจืืืขืจ ืืื ืืขืืืขื ืืืื ืฆื ืื ืคึผืจืึทืกืขืกืื ื ืคืื ืืขืงืข ืคึผืึทืืก, ืืืึธืก ืืื ืืืื ืืขื ืืฆื ืคึฟืึทืจ ืื SMB2 ืคึผืจืึธืืึธืงืึธื, ืืืึธืก ืืื ืืขืืืขื ืืจืึทื ืกืคืขืจื ืฆื ืื ื ืืฆื ืคืื ืืืกืงืจืืคึผืืึธืจืก. ืื ืืึธืืขืจื ืืืืจืื ื ืื ืืืึทืืืื ืงืึทื ืืืขืจืืื ื ืื ืงืึธื ืืืึธืก ืืื ืึทืงืกืขืก ืฆื ืื ืกืขืจืืืขืจ ืก ืืขืงืข ืกืืกืืขื ืฆื ื ืืฆื ืืขืงืข ืืืกืงืจืืคึผืืึธืจืก ืึทื ืฉืืึธื ืคืื ืืขืงืข ืคึผืึทืืก (ืืืฉื, ืจืืคื fstat () ืึทื ืฉืืึธื ืคืื stat () ืืื SMB_VFS_FSTAT () ืึทื ืฉืืึธื ืคืื SMB_VFS_STAT ()).
- ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื BIND DLZ (ืืื ืึทืืืงืึทืืื ืืึธืืืื ืืึธื ืขืก) ืืขืื ืึธืืึธืืืข, ืืืึธืก ืึทืืึทืื ืงืืืืึทื ืฅ ืฆื ืฉืืงื DNS ืืึธื ืข ืึทืจืืืขืจืคืืจื ืจืืงืืืขืก ืฆื ืื BIND ืกืขืจืืืขืจ ืืื ืืึทืงืืืขื ืึท ืขื ืืคืขืจ ืคืื Samba, ืืื ืฆืืืขืืืืื ืื ืคืืืืงืืื ืฆื ืืขืคืื ืืจื ืึทืงืกืขืก ืจืฉืืืืช ืืืึธืก ืืึธืื ืืืจ ืฆื ืืึทืฉืืืกื ืืืึธืก ืงืืืืึทื ืฅ ืืขื ืขื. ืขืจืืืืื ืึทืืึท ืจืืงืืืขืก ืืื ืืืึธืก ืืขื ืขื ื ืืฉื. ืื DLZ DNS ืคึผืืืืื ืฉืืืฆื ื ืื ืืขืจ Bind ืฆืืืืืื 9.8 ืืื 9.9.
- ืฉืืืฆื ืคึฟืึทืจ ืื SMB3 ืืืืื-ืงืึทื ืึทื ืืขืฉืคึผืจืืื (SMB3 Multi-Channel ืคึผืจืึธืืึธืงืึธื) ืืื ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื ืืื ืกืืืืืึทืืืืื, ืึทืืึทืืื ื ืงืืืืึทื ืฅ ืฆื ืคืึทืจืืืืื ืงืืืคื ืงืึทื ืขืงืฉืึทื ื ืฆื ืคึผืึทืจืึทืืขืืืืืจื ืืึทืื ืืจืึทื ืกืคืขืจืก ืืื ืึท ืืืื ืกืื ืกืขืกืืข. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืขื ืึทืงืกืขืกืื ื ืึท ืืืื ืืขืงืข, ืืื / ืึธ ืึทืคึผืขืจืืืฉืึทื ื ืงืขื ืขื ืืืื ืคืื ืื ืืขืจืืขืืืืื ืืืืขืจ ืงืืืคื ืขืคืขื ืขื ืงืึทื ืขืงืฉืึทื ื ืืื ืึทืืึธื. ืืขื ืืึธืืข ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืจืขืกืขืจื ืืจืืคึผืื ืืื ืคืึทืจืืจืขืกืขืจื ืงืขืื ืฉืืขื ืฆื ืคืืืืืขืจื. ืฆื ืืืกืืืืึทื SMB3 ืืืืื-ืืฉืึทื ื ืขื, ืืืจ ืืืื ืืืืฉื ืื "ืกืขืจืืืขืจ ืืืืื ืงืึทื ืึทื ืฉืืืฆื" ืึธืคึผืฆืืข ืืื smb.conf, ืืืึธืก ืืื ืืืฆื ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื ืืืืฃ ืืื ืืงืก ืืื ืคืจืขืขืืกื ืคึผืืึทืืคืึธืจืืก.
- ืขืก ืืื ืืืฆื ืืขืืืขื ืฆื ื ืืฆื ืื Samba-tool ืืึทืคึฟืขื ืืื Samba ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืขืืืื ืึธื ืึทืงืืืืืข Directory ืคืขืื ืงืึธื ืืจืึธืืืขืจ ืฉืืืฆื (ืืืขื ืื "--without-ad-dc" ืึธืคึผืฆืืข ืืื ืกืคึผืขืกืืคืืขื). ืึธืืขืจ ืืื ืืขื ืคืึทื, ื ืื ืึทืืข ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืื ืืืฆื; ืืืฉื, ืื ืงืืืคึผืึทืืืืึทืืื ืคืื ืื 'samba-tool domain' ืืึทืคึฟืขืื ืืขื ืขื ืืืืืืขื.
- ืืืคึผืจืืืื ืืึทืคึฟืขืื ืฉืืจื ืฆืืืื ื: ืึท ื ืืึทืข ืคึผืึทืจืกืขืจ ืคึฟืึทืจ ืืึทืคึฟืขืื ืฉืืจื ืึธืคึผืฆืืขืก ืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ื ืืฆื ืืื ืคืึทืจืฉืืื ืกืึทืืืึท ืืืืืืึทืืื. ืขื ืืขืืข ืึธืคึผืฆืืขืก ืืืึธืก ืืขื ืขื ืึทื ืืขืจืฉ ืืื ืคืึทืจืฉืืืขื ืข ืืืืืืึทืืื ืืขื ืขื ืืื ืึทืคืืื, ืืืฉื, ืื ืคึผืจืึทืกืขืกืื ื ืคืื ืึธืคึผืฆืืขืก ืฉืืึทืืืช ืฆื ืขื ืงืจืืคึผืฉืึทื, ืืจืืขืื ืืื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืื ื ืืฆื ืงืขืจืืขืจืึธืก ืืื ืืื ืึทืคืืื. smb.conf ืืืคืืื ื ืกืขืืืื ืืก ืคึฟืึทืจ ืืึทืฉืืขืืืงื ืคืขืืืงืืึทื ืืืึทืืืขืก ืคึฟืึทืจ ืึธืคึผืฆืืขืก. ืฆื ืจืขืืืืืึทื ืขืจืจืึธืจืก, ืึทืืข ืืืืืืึทืืื ื ืืฆื STDERR (ืคึฟืึทืจ ืจืขืืืืืึทื ืฆื STDOUT, ืื "--debug-stdout" ืึธืคึผืฆืืข ืืื ืืขืคึฟืื ื).
ืฆืืืขืืขืื "--client-protection=off|sign|encrypt" ืึธืคึผืฆืืข.
ืจืื ืืืื ืึธืคึผืฆืืขืก: --ืงืขืจืืขืจืึธืก -> --ื ืืฆื-ืงืขืจืืขืจืึธืก = ืคืืจืืื ืื | ืืขืืืืื | ืึทืืืขืง --ืงืจื5-ืงืึทืืฉืข -> --ื ืืฆื-ืงืจื5-ืงืึทืืฉืข = CCACHE -- ืคืึทืจื ืขื -> --ื ืขืืืืึธืก-ืคืึทืจื ืขื = ืคืึทืจื ืขื --ื ืืฆื -ccache -> --ื ืืฆื- winbind-ccache
ืึทืืืขืงืืขื ืืืขื ืึธืคึผืฆืืขืก: "-E |โืขื ืงืจืืคึผื" ืืื "-S |โืกืืื ืื ื".
ืึทืจืืขื ืืื ืืืจืืืขืงืึธืื ืฆื ืจืืื ืึทืจืืืฃ ืืืคึผืืืงืึทื ืึธืคึผืฆืืขืก ืืื ืื ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename ืืื ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd ืืื winbindd.
- ืืืจื ืคืขืืืงืืึทื, ืกืงืึทื ืื ื ืื ืจืฉืืื ืคืื ืืจืึทืกืืื ืืึธืืืืื ื ืืืขื ืคืืืกื ืืืง Winbindd ืืื ืคืึทืจืงืจืืคึผืื, ืืืึธืก ืืื ืืขืืืขื ืืื ืขื ืืื ืื ืืขื ืคืื NT4, ืึธืืขืจ ืืื ื ืืฉื ืืึทืืืึทืืืง ืคึฟืึทืจ ืึทืงืืืื Directory.
- ืฆืืืขืืขืื ืฉืืืฆื ืคึฟืึทืจ ืื ODJ (Offline Domain Join) ืืขืงืึทื ืืืึทื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืื ืื ืึท ืงืึธืืคึผืืืืขืจ ืฆื ืึท ืคืขืื ืึธื ืืืืื ืงืึธื ืืึทืงื ืึท ืคืขืื ืงืึทื ืืจืึธืืืขืจ. ืืื Samba-based Unix-like OSes, ืื 'net offlinejoin' ืืึทืคึฟืขื ืืื ืืขืคึฟืื ื ืคึฟืึทืจ ืืืฉืืื ืื ื, ืืื ืืื Windows ืืืจ ืงืขื ืขื ื ืืฆื ืื ื ืึธืจืืึทื djoin.exe ืคึผืจืึธืืจืึทื.
- ืื 'samba-tool dns zoneoptions' ืืึทืคึฟืขื ืืื ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืืึทืฉืืขืืืงื ืื ืืขืจืืืึทื ืืืงื ืืขืืึทืืขื ืืื ืงืึทื ืืจืึธืืืื ื ืื ืจืืื ืืงืื ื ืคืื ืึทืืืืืืืื ืื ืก ืจืขืงืึธืจืืก. ืืืื ืึทืืข ืจืขืงืึธืจืืก ืคึฟืึทืจ ืึท ืื ืก ื ืึธืืขื ืืขื ืขื ืืืืกืืขืืขืงื, ืื ื ืึธืืข ืืื ืืขืฉืืขืื ืืื ืึท ืืฆืื.
- ืื ืก ืกืขืจืืืขืจ DCE / RPC ืงืขื ืขื ืืืฆื ืืืื ืืขืืืืื ื ืืืจื ืกืึทืืืึท-ืืขืฆืืึทื ืืื Windows ืืืืืืึทืืื ืฆื ืืึทื ืืคึผืืืืจื ืื ืก ืจืขืงืึธืจืืก ืืืืฃ ืึท ืคืื ืืจืืืกื ืืืง ืกืขืจืืืขืจ.
- ืืืขื ืขืงืกืึทืงืืืืื ื ืื "samba-tool domain backup offline" ืืึทืคึฟืขื, ืจืืืืืง ืืึทืงืื ื ืืืืฃ ืื LMDB ืืึทืืึทืืืืก ืืื ืื ืฉืืจื ืฆื ืืึทืฉืืฆื ืงืขืื ืคึผืึทืจืึทืืขื ืืึธืืืคืืงืึทืืืึธื ืคืื ืืึทืื ืืขืฉืึทืก ืืึทืงืึทืคึผ.
- ืกืืคึผืคึผืึธืจื ืคึฟืึทืจ ืืงืกืคึผืขืจืืขื ืึทื ืืืืึทืืขืงืฅ ืคืื ืื SMB ืคึผืจืึธืืึธืงืึธื - SMB2_22, SMB2_24 ืืื SMB3_10, ืืืึธืก ืืขื ืขื ืืขื ืืฆื ืืืืื ืืื ืคึผืจืึธืืข ืืืืขื ืคืื Windows, ืืื ืึธืคึผืืขืฉืืขืื.
- ืืื ืืืืขื ืืื ืึทื ืืงืกืคึผืขืจืืขื ืึทื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื Active Directory ืืืืืจื ืืืืฃ MIT Kerberos, ืื ืจืขืงืืืืจืขืืขื ืฅ ืคึฟืึทืจ ืื ืืืขืจืกืืข ืคืื โโโโืืขื ืคึผืขืงื ืืขื ืขื ืืืืคืืขืฉืืื ืขื. ืืืืขื ืืืฆื ืจืืงืืืืืขืจื ืืืึท ืืื ืืกืืขืจ MIT Kerberos ืืืขืจืกืืข 1.19 (ืฉืืคึผื ืืื ืคืขืืึธืจืึท 34).
- NIS ืฉืืืฆื ืืื ืึทืืืขืงืืขื ืืืขื.
- ืคืึทืจืคืขืกืืืงื ืืืึทืื ืขืจืึทืืืืืื CVE-2021-3671, ืืืึธืก ืึทืืึทืื ืึทื ืึทื ืึทืืืขื ืืึทืงืืืืื ืืึทื ืืฆืขืจ ืฆื ืงืจืึทื ืึท Heimdal KDC-ืืืืืจื ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืืืื ืึท TGS-REQ ืคึผืึทืงืึทื ืืื ืืขืฉืืงื ืืืึธืก ืืื ื ืืฉื ืึทื ืืืึทืืื ืึท ืกืขืจืืืขืจ ื ืึธืืขื.
ืืงืืจ: opennet.ru