Samba 4.17.0 নিরাপত্তার উন্নতি, SMB1-কম সংকলন, এবং আরও অনেক কিছুর সাথে আসে

সাম্বা হল লিনাক্স এবং ইউনিক্সের জন্য উইন্ডোজ ইন্টারঅপারেবিলিটি প্রোগ্রামের স্ট্যান্ডার্ড সেট।

সাম্বা একটি বহুমুখী সার্ভার পণ্য, যা ফাইল সার্ভার, প্রিন্ট পরিষেবা এবং পরিচয় সার্ভার (উইনবিন্ড) এর বাস্তবায়ন প্রদান করে।

সম্প্রতি সাম্বা 4.17.0 এর নতুন সংস্করণের প্রকাশ ঘোষণা করা হয়েছিল, যা Windows 4 বাস্তবায়নের সাথে সামঞ্জস্যপূর্ণ এবং Windows 2008 সহ Microsoft দ্বারা সমর্থিত Windows ক্লায়েন্টের সমস্ত সংস্করণ পরিবেশন করতে পারে এমন একটি ডোমেন কন্ট্রোলার এবং অ্যাক্টিভ ডিরেক্টরি পরিষেবার সম্পূর্ণ বাস্তবায়ন সহ সাম্বা 11 শাখার বিকাশ অব্যাহত রাখে।

এই নতুন সাম্বা রিলিজ বিভিন্ন পরিবর্তন এবং সংশোধন অন্তর্ভুক্ত 4.16.x শাখার পূর্ববর্তী সংশোধনমূলক সংস্করণগুলি থেকে একত্রিত এবং এর সবচেয়ে উল্লেখযোগ্য নতুন বৈশিষ্ট্যগুলি হল অপ্টিমাইজেশান উন্নতি, সংকলন প্রক্রিয়ায় কিছু পরিবর্তন এবং আরও অনেক কিছু

সাম্বা ৪.১৪ এর নতুন নতুন বৈশিষ্ট্য

সাম্বার এই নতুন সংস্করণে 4.17.0, কর্মক্ষমতা regressions অপসারণ করা হয়েছে লোড করা SMB সার্ভারের যা দুর্বলতা সুরক্ষা যোগ করার ফলে উপস্থিত হয়েছিল যা প্রতীকী লিঙ্কগুলিকে ম্যানিপুলেট করে। কিছু অপ্টিমাইজেশান যা করা হয়েছে তার মধ্যে রয়েছে ডিরেক্টরির নাম চেক করার সময় সিস্টেম কল হ্রাস করা এবং প্রতিযোগী ক্রিয়াকলাপ প্রক্রিয়া করার সময় ট্রিগার ইভেন্ট ব্যবহার না করা যা বিলম্বের কারণ হয়।

আরেকটি পরিবর্তন যা দাঁড়িয়েছে তা হল যে SMB1 প্রোটোকল সমর্থন ছাড়াই সাম্বা কম্পাইল করার ক্ষমতা এসএমবিডিতে। SMB1 নিষ্ক্রিয় করতে, "-without-smb1-server" বিকল্পটি কনফিগারেশন বিল্ড স্ক্রিপ্টে প্রয়োগ করা হয় (শুধুমাত্র smbd প্রভাবিত করে, ক্লায়েন্ট লাইব্রেরিতে SMB1 সমর্থন সংরক্ষিত থাকে)।

এর পাশাপাশি, 'nt hash store=never' সেটিং প্রয়োগ করা হয়েছে, যা হ্যাশ সংরক্ষণ করা নিষিদ্ধ করে সক্রিয় ডিরেক্টরি ব্যবহারকারীদের পাসওয়ার্ড। ভবিষ্যতের রিলিজে, 'nt হ্যাশ স্টোর' সেটিংটি 'অটো'-তে ডিফল্ট হবে, যা 'ntlm auth=disabled' সেটিং উপস্থিত থাকলে 'never' মোড ব্যবহার করবে।

ক্লাস্টার কনফিগারেশন অপারেশনের জন্য দায়ী CTDB কম্পোনেন্টে, ctdb.tunables ফাইলের সিনট্যাক্সের প্রয়োজনীয়তা হ্রাস করা হয়েছে। যখন Samba “–with-cluster-support” এবং “–systemd-install-services” বিকল্পগুলির সাথে কম্পাইল করা হয়, তখন CTDB-এর জন্য systemd পরিষেবা ইনস্টল করা হয়। ctdbd_wrapper স্ক্রিপ্ট বন্ধ: ctdbd প্রক্রিয়াটি এখন সরাসরি একটি systemd পরিষেবা বা একটি স্টার্টআপ স্ক্রিপ্ট থেকে শুরু হয়।

অন্যান্য পরিবর্তন যেগুলি সাম্বার এই নতুন সংস্করণে একত্রিত হয়েছে:

  • পাইথন কোড থেকে smbconf লাইব্রেরি API অ্যাক্সেস করার জন্য একটি লিঙ্ক দেওয়া হয়েছে।
  • MIT Kerberos 1.20 ব্যবহার করে, "ব্রোঞ্জ বিট" আক্রমণ (CVE-2020-17049) KDC এবং KDB উপাদানগুলির মধ্যে অতিরিক্ত তথ্য প্রেরণের মাধ্যমে প্রয়োগ করা হয়েছিল। ডিফল্ট Heimdal Kerberos-ভিত্তিক KDC 2021 সালে ঠিক করা হয়েছে।
  •  RBCDВ পরিচালনার জন্য samba-tool delegation কমান্ডে 'add-principal' এবং 'del-principal' সাবকমান্ড যোগ করা হয়েছে।
  • ডিফল্ট Heimdal Kerberos-ভিত্তিক KDC এখনও RBCD মোড সমর্থন করে না।
  • অন্তর্নির্মিত DNS পরিষেবা নেটওয়ার্ক পোর্ট পরিবর্তন করার ক্ষমতা প্রদান করে যা অনুরোধগুলি গ্রহণ করে (উদাহরণস্বরূপ, একই সিস্টেমে অন্য DNS সার্ভার চালানোর জন্য যা নির্দিষ্ট অনুরোধগুলিকে সাম্বাতে পুনঃনির্দেশ করে)।
  • smbstatus প্রোগ্রামে এখন JSON ফর্ম্যাটে তথ্য প্রদর্শন করার ক্ষমতা রয়েছে (“–json” বিকল্পের সাথে সক্ষম)।
  • ডোমেন কন্ট্রোলার উইন্ডোজ সার্ভার 2012 R2-তে প্রবর্তিত সুরক্ষিত ব্যবহারকারী সুরক্ষা গোষ্ঠীর জন্য সমর্থন প্রয়োগ করে, যা দুর্বল এনক্রিপশন প্রকারগুলি ব্যবহার করার অনুমতি দেয় না (গ্রুপ ব্যবহারকারীদের জন্য, NTLM প্রমাণীকরণের জন্য সমর্থন, RC4 ভিত্তিক Kerberos TGT , সীমিত এবং সীমাহীন প্রতিনিধি অক্ষম)।
  • পাসওয়ার্ড স্টোরেজ এবং LanMan-ভিত্তিক প্রমাণীকরণ পদ্ধতির জন্য সমর্থন সরানো হয়েছে (সেটিং "lanman=yes authentication" এখন অপ্রাসঙ্গিক)।

পরিশেষে, আপনি যদি এটি সম্পর্কে আরও জানতে সক্ষম হন তবে আপনি বিশদ বিবরণে পরামর্শ করতে পারেন নিম্নলিখিত লিঙ্ক.

ডাউনলোড করুন এবং সাম্বা 4.17.0 পান

ঠিক আছে, যারা সাম্বার এই নতুন সংস্করণটি ইনস্টল করতে সক্ষম হতে আগ্রহী বা তাদের পূর্ববর্তী সংস্করণটি এই নতুনটিতে আপডেট করতে চান, তাদের অবশ্যই জানা উচিত যে উবুন্টু সংগ্রহস্থলে সাম্বা অন্তর্ভুক্ত রয়েছে, তাদের অবশ্যই জানা উচিত যে একটি নতুন সংস্করণ প্রকাশিত হলে প্যাকেজগুলি আপডেট করা হয় না, তাই আমরা এই ক্ষেত্রে তার উত্স কোড থেকে নতুন সংস্করণের সংকলনের সুপারিশ করতে পছন্দ করি।

সোর্স কোড থেকে পাওয়া যাবে নিম্নলিখিত লিঙ্ক।


আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: মিগুয়েল অ্যাঞ্জেল গাটান
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।