Samba 4.13.0 idasilẹ

Agbekale tu silẹ Samba 4.13.0, ti o tẹsiwaju idagbasoke ti eka naa Samba 4 pẹlu imuse ni kikun ti oludari agbegbe ati iṣẹ Active Directory, ni ibamu pẹlu imuse ti Windows 2000 ati ti o lagbara lati ṣiṣẹ gbogbo awọn ẹya ti awọn alabara Windows ti o ni atilẹyin nipasẹ Microsoft, pẹlu Windows 10. Samba 4 jẹ ọja olupin multifunctional ti o tun pese imuse ti olupin faili, iṣẹ titẹ ati olupin idanimọ (winbind).

Bọtini iyipada ni Samba 4.13:

• Idaabobo ailagbara ti a ṣafikun ZeroLogon (CVE-2020-1472) ngbanilaaye ikọlu kan lati ni awọn ẹtọ iṣakoso lori oludari agbegbe kan lori awọn eto ti ko lo eto “ikanni olupin = bẹẹni”.
• Ibeere ẹya Python ti o kere ju ti pọ lati Python 3.5 si Python 3.6. Agbara lati kọ olupin faili pẹlu Python 2 ti wa ni idaduro fun bayi (ṣaaju ki o to ṣiṣẹ ./configure' ati 'ṣe' o yẹ ki o ṣeto iyipada ayika 'PYTHON=python2'), ṣugbọn ni ẹka atẹle yoo yọ kuro ati Python 3.6 yoo nilo fun kikọ.
• “Awọn ọna asopọ jakejado = bẹẹni” iṣẹ-ṣiṣe, eyiti ngbanilaaye awọn oludari olupin faili lati ṣẹda awọn ọna asopọ aami si agbegbe ti ita SMB/CIFS ti o wa lọwọlọwọ ipin, ti gbe lati smbd si module “vfs_widelinks” lọtọ. Lọwọlọwọ, module yii jẹ fifuye laifọwọyi ti “awọn ọna asopọ jakejado = bẹẹni” paramita wa ninu awọn eto. Ni ọjọ iwaju, o ti gbero lati yọ atilẹyin kuro fun “awọn ọna asopọ jakejado = bẹẹni” nitori awọn ọran aabo, ati pe awọn olumulo samba ni iyanju gidigidi lati yipada lati “awọn ọna asopọ jakejado = bẹẹni” si lilo “mount --bind” lati gbe awọn ẹya ita ti eto faili.
• Atilẹyin oluṣakoso ašẹ ipo Ayebaye ti jẹ idiwọ. Awọn olumulo ti NT4-bii awọn oludari agbegbe ('Ayebaye') yẹ ki o yipada si lilo awọn oludari agbegbe Samba Active Directory lati ni anfani lati ṣiṣẹ pẹlu awọn alabara Windows ode oni.
• Awọn ọna ijẹrisi ti ko ni aabo ti o le ṣee lo pẹlu ilana SMBv1 nikan: "awọn aami-aṣẹ aaye", "aise NTLMv2 auth", "afọwọsi plaintext onibara", "NTLMv2 auth onibara", "lanman auth onibara" ati "lilo spnego".
• Atilẹyin fun aṣayan “ldap ssl awọn ipolowo” ti yọkuro lati smb.conf. Aṣayan “Schannel olupin” ni a nireti lati yọkuro ni itusilẹ atẹle.

orisun: opennet.ru