ืื ืืขืืืื ื ืคืื Samba 4.17.0 ืืื ืืขืืืขื ืืขืจืืื ืื, ืืืึธืก ืคืืจืืืืื ืื ืึทื ืืืืืงืืื ื ืคืื ืื Samba 4 ืฆืืืืึทื ืืื ืึท ืคืื-ืคืืขืืืฉื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืืื ืึทืงืืืืืข Directory ืืื ืกื, ืงืึทืืคึผืึทืืึทืืึทื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื Windows 2008 ืืื ืงืขื ืขื ืฆื ืืื ืขื ืึทืืข ืืืขืจืกืืขืก ืคืื Windows ืงืืืืึทื ืฅ. ืืขืฉืืืฆื ืืืจื ืืืืงืจืึธืกืึธืคึฟื, ืึทืจืืึทื ืืขืจืขืื ื Windows 11. Samba 4 ืืื ืึท ืืืืืืคืื ืงืืืึธื ืึทื ืกืขืจืืืขืจ ืคึผืจืึธืืืงื, ืืืึธืก ืืืื ืืื ืึท ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืึท ืืขืงืข ืกืขืจืืืขืจ, ืึท ืืจืืง ืืื ืกื ืืื ืึทื ืืืืขื ืืืืขื ืกืขืจืืืขืจ (ืืืื ืืืื ื).
ืฉืืืกื ืขื ืืขืจืื ืืขื ืืื Samba 4.17:
- ืึทืจืืขื ืืื ืืืจืืืขืงืึธืื ืฆื ืขืืืืื ืืจื ืจืึทืืจืขืฉืึทื ื ืืื ืื ืคืึธืจืฉืืขืืื ื ืคืื ืคืึทืจื ืืืขื SMB ืกืขืจืืืขืจืก ืืืึธืก ืืขื ืขื ืืจืืืก ืืื ืึท ืจืขืืืืืึทื ืคืื ืึทืืื ื ืฉืืฅ ืงืขืื ืืืึทืื ืขืจืึทืืืืืืื ืคืื ืกืืืืื ืง ืืึทื ืืคึผืืึทืืืืฉืึทื. ืฆืืืืฉื ืื ืืืจืืืขืงืึธืื ืึทืคึผืืึทืืึทืืืืฉืึทื ื, ืืขืจืืึธื ืขื ืืื ืจืืืืกืื ื ืกืืกืืขื ืงืึทืืืก ืืืขื ืงืึธื ืืจืึธืืืจืื ื ืื ืืืขืืืืืึทืืขืจ ื ืึธืืขื ืืื ื ืืฉื ื ืืฆื ืืืืืงืึทืคึผ ืืขืฉืขืขื ืืฉื ืืืขื ืคึผืจืึทืกืขืกืื ื ืงืึทืืคึผืืืื ื ืึทืคึผืขืจืืืฉืึทื ื ืืืึธืก ืคืืจื ืฆื ืืืืืื.
- ืื ืคืืืืงืืื ืฆื ืืืืขื Samba ืึธื ืฉืืืฆื ืคึฟืึทืจ ืื SMB1 ืคึผืจืึธืืึธืงืึธื ืืื smbd ืืื ืฆืืืขืฉืืขืื. ืฆื ืืืกืืืืึทื SMB1, ืื "--without-smb1-server" ืึธืคึผืฆืืข ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื ืงืึทื ืคืืืืขืจ ืืืืขื ืฉืจืืคื (ืึทืคืขืงืฅ ืืืืื smbd; ืฉืืืฆื ืคึฟืึทืจ SMB1 ืืื ืจืืืืื ื ืืื ืงืืืขื ื ืืืืืจืขืจืื).
- ืืืขื ืืืจ ื ืืฆื MIT Kerberos 1.20, ืื ืคืืืืงืืื ืฆื ืึทื ืืงืขืื ืฉืืขืื ืื ืืจืึธื ืืข ืืื ืืึทืคืึทืื (CVE-2020-17049) ืืื ืืืคึผืืึทืืขื ืึทื ืืืจื ืืจืึทื ืกืคืขืจืื ื ื ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆืืืืฉื ืื KDC ืืื KDB ืงืึทืืคึผืึธืื ืึทื ืฅ. ืืื ืื ืคืขืืืงืืึทื Heimdal Kerberos-ืืืืืจื KDC, ืื ืึทืจืืืกืืขืื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื ืืื 2021.
- ืืืขื ืืขืืืื ืืื MIT Kerberos 1.20, ืื Samba-ืืืืืจื ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืืืฆื ืฉืืืฆื ืื Kerberos ืืงืกืืขื ืฉืึทื ื S4U2Self ืืื S4U2Proxy, ืืื ืืืื ืืืกืืฃ ืื ืคืืืืงืืื ืคึฟืึทืจ ืจืืกืึธืจืก ืืึทืืืจื ืงืึทื ืกืืจืืื ื ืืขืืขืืึทืืืึธื (RBCD). ืฆื ืคืืจื RBCD, ืื "ืืืื-ืคึผืจืื ืฆืืคึผ" ืืื "ืืขื-ืคึผืจืื ืฆืืคึผ" ืกืึทืืงืึทืืึทื ืื ืืขื ืขื ืฆืืืขืืขืื ืฆื ืื "ืกืืืึท-ืืืฉืืจ ืืขืืึทืืืืฉืึทื" ืืึทืคึฟืขื. ืื ืคืขืืืงืืึทื Heimdal Kerberos-ืืืืืจื KDC ืฉืืืฆื ื ืึธื ื ืืฉื RBCD ืืึธืืข.
- ืื ืืขืืืื-ืืื ืื ืก ืืื ืกื ืืื ืื ืคืืืืงืืื ืฆื ืืืืฉื ืื ื ืขืฅ ืคึผืึธืจื ืืืึธืก ื ืขืื ืจืืงืืืขืก (ืืืฉื, ืฆื ืืืืคื ืื ืื ืืขืจ ืื ืก ืกืขืจืืืขืจ ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ืกืืกืืขื ืืืึธืก ืจืืืขืจืขืงืฅ ืืืืขืจ ืจืืงืืืขืก ืฆื ืกืึทืืืึท).
- ืืื ืื CTDB ืงืึธืืคึผืึธื ืขื ื, ืืืึธืก ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืงื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ื, ืื ืืืืขืจืคืขื ืืฉื ืคึฟืึทืจ ืื ืกืื ืืึทืงืก ืคืื ืื ctdb.tunables ืืขืงืข ืืขื ืขื ืจืืืืกื. ืืืขื ืื ืื ืกืึทืืืึท ืืื ืื "--ืืื-ืงื ืืื-ืกืืคึผืคึผืึธืจื" ืืื "--ืกืืกืืขื-ืื ืกืืึทืืืจื-ืกืขืจืืืืกื" ืึธืคึผืฆืืขืก, ืื ืื ืกืืึทืืืจืื ื ืคืื ืื ืกืืกืืขื ืกืขืจืืืืก ืคึฟืึทืจ CTDB ืืื ืื ืฉืืจื. ืื ctdbd_wrapper ืฉืจืืคื ืืื ืืืกืงืึทื ืืื ืืื - ืื ctdbd ืคึผืจืึธืฆืขืก ืืื ืืืฆื ืืึธื ืืฉื ืืืืื ืคึฟืื ืื ืกืืกืืขื ืกืขืจืืืืก ืึธืืขืจ ืคึฟืื ืึทื ืื ืื ืฉืจืืคื.
- ืื 'nt hash store = never' ืืึทืฉืืขืืืงื ืืื ืืืคึผืืึทืืขื ืึทื, ืืืึธืก ืคึผืจืึธืืืืืึทืฅ ืื ืกืืึธืจืืืืฉ ืคืื "ื ืึทืงืขื" (ืึธื ืืึทืืฅ) ืืึทืฉืขืก ืคืื ืึทืงืืืืืข Directory ืืึทื ืืฆืขืจ ืคึผืึทืกืืืขืจืื. ืืื ืืขืจ ืืืืึทืืขืจ ืืืขืจืกืืข, ืื ืคืขืืืงืืึทื 'nt hash store' ืืึทืฉืืขืืืงื ืืืขื ืืืื ืืึทืฉืืืื ืฆื "ืึทืืืึธ", ืืื ืืืึธืก ืื "ืงืืื ืืึธื" ืืึธืืข ืืืขื ืืืื ืืขืืืขื ืื ืืืื ืื 'ntlm auth = disabled' ืืึทืฉืืขืืืงื ืืื ืคืึธืจืฉืืขืื.
- ื ืืืื ืืื ื ืืื ืคืืจืืขืืืืื ืคึฟืึทืจ ืึทืงืกืขืก ืื smbconf ืืืืืืึธืืขืง ืึทืคึผื ืคึฟืื Python ืงืึธื.
- ืื smbstatus ืคึผืจืึธืืจืึทื ืืืคึผืืึทืืึทื ืฅ ืื ืคืืืืงืืื ืฆื ืจืขืืืืืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื JSON ืคึฟืึธืจืืึทื (ืขื ืืืืึทืื ืืื ืื "-json" ืึธืคึผืฆืืข).
- ืื ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืฉืืืฆื ืื ืืืืขืจืืืื ืืจืืคึผืข "ืคึผืจืึธืืขืงืืขื ืืืืขืจื", ืืืึธืก ืืื ืืจืืืก ืืื Windows Server 2012 R2 ืืื ืงืขื ื ืืฉื ืืึธืื ืื ื ืืฆื ืคืื ืฉืืืึทื ืขื ืงืจืืคึผืฉืึทื ืืืืคึผืก (ืคึฟืึทืจ ืืืืขืจื ืืื ืืขืจ ืืจืืคึผืข, ืฉืืืฆื ืคึฟืึทืจ NTLM ืึธืืขื ืืึทืงืืืฉืึทื, Kerberos TGTs ืืืืืจื ืืืืฃ RC4, ืงืึทื ืกืืจืืื ื ืืื ืึทื ืงืึทื ืกืืจืืื ื. ืืขืืึทืืืืฉืึทื ืืื ืคืึทืจืงืจืืคึผืื).
- ืฉืืืฆื ืคึฟืึทืจ ืื LanMan-ืืืืืจื ืคึผืึทืจืึธื ืงืจืึธื ืืื ืึธืืขื ืืึทืงืืืฉืึทื ืืืคึฟื ืืื ืึธืคึผืืขืฉืืขืื (ืื "lanman aut = ืืึธ" ืืึทืฉืืขืืืงื ืืืฆื ืืื ืงืืื ืืืืจืงืื ื).
ืืงืืจ: opennet.ru