Samba 4.18.0 arriba amb millores de seguretat, millores i més

Samba és el conjunt estàndard de programes dinteroperabilitat de Windows per a Linux i Unix.

Samba és un producte de servidor multifuncional, que també proporciona una implementació del servidor de fitxers, el servei d'impressió i el servidor d'identitat (winbind).

Es va donar a conèixer el llançament de la nova versió de Samba 4.18.0, que va continuar la feina per abordar les regressions de rendiment a servidors SMB ocupats com a resultat de l'addició de protecció contra vulnerabilitats de manipulació d'enllaços simbòlics.

A més del treball realitzat a la darrera versió per reduir les trucades al sistema en verificar un nom de directori i deixar d'usar esdeveniments d'activació en processar operacions simultànies, la versió 4.18 va reduir la sobrecàrrega de processament de bloquejos per a operacions simultànies en rutes de fitxers en un factor de tres.

Com a resultat, el rendiment de les operacions d'obertura i tancament de fitxers s'ha elevat al nivell del Samba 4.12.

Principals novetats de Samba 4.18.0

En aquesta nova versió que es presenta de Samba 4.18.0, la utilitat samba-tool mostra missatges d'error més concisos i precisos.

En lloc de generar un seguiment de trucades que indiqui la posició al codi on va passar el problema, cosa que no sempre va permetre comprendre immediatament què estava malament, a la nova versió, la sortida es limita a una descripció de la causa de l'error (per exemple, nom d'usuari o contrasenya incorrectes, nom de fitxer incorrecte amb la base de dades LDB, nom que falta en DNS, xarxa inaccessible, arguments de línia d'ordres no vàlides, etc.).

A més d'això, si es troba un problema no reconegut, se segueix emetent el seguiment complet de la pila de Python, que també es pot obtenir amb l'opció '-d3'. És possible que necessiteu aquesta informació per trobar la causa del problema a la Web o per afegir-la a la notificació d'error que envieu.

Una altra de les novetats que es presenta en aquesta nova versió de Samba 4.18.0, és que ttotes les ordres de samba-tool admeten l'opció «–color=yes|no|auto» per controlar el ressaltat de sortida. En el mode “–color=auto”, el ressaltat només es fa servir quan s'envia al terminal. 'always' i 'force' en lloc de 'yes', 'never' i 'none' en lloc de 'no', 'tty' i 'if-tty' en lloc de 'auto'.

També podrem trobar que s'ha afegit compatibilitat amb la variable d'entorn NO_COLOR per deshabilitar el ressaltat de sortida en situacions en què s'utilitzen codis de color ANSI o el mode «color=auto» està en vigor.

Dels altres canvis que es destaquen d'aquesta nova versió:

  • S'ha afegit una nova ordre dsacl delete a l'eina samba per eliminar entrades a les llistes de control d'accés (ACE, Entrada de control d'accés).
  • S'ha afegit l'opció “–change-secret-at= » a l'ordre wbinfo per especificar el controlador de domini on realitzar l'operació de canvi de contrasenya.
  • S'ha afegit un nou paràmetre acl_xattr:security_acl_name a smb.conf per canviar el nom de l'atribut estès (xattr) utilitzat per emmagatzemar l'ACL de NT.
  • Per defecte, l'atribut security.NTACL s'adjunta als fitxers i directoris, l'accés dels quals es denega als usuaris normals.
  • Si canvieu el nom d'un atribut d'emmagatzematge d'ACL, no se servirà a través de SMB, però estarà disponible localment per a qualsevol usuari, cosa que requereix una comprensió del possible impacte negatiu a la seguretat.
  • S'ha afegit suport per a la sincronització de contrasenya hash entre un domini d'Active Directory basat en Samba i un núvol d'Azure Active Directory (Office365).

Finalment si estàs interessat a poder conèixer més sobre això, pots consultar els detalls al següent enllaç.

Com instal·lar o actualitzar Samba a Ubuntu i derivats?

Bé, per als que estiguin interessats en poder instal·lar aquesta nova versió de Samba o volen actualitzar la seva versió anterior a aquesta nova, Poden fer-ho seguint els passos que compartim a continuació.

Cal esmentar que, encara que samba està inclòs dins dels repositoris d'Ubuntu, han de saber que els paquets no són actualitzats al moment que s'allibera una nova versió, per la qual cosa preferim fer ús d'un repositori en aquest cas.

El primer que farem és obrir una terminal i hi teclejarem la següent ordre per afegir un repositori al sistema:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Ja afegit el repositori procedim a realitzar la instal·lació de samba al sistema i per això n'hi ha prou que teclegem la següent ordre:

sudo apt install samba

Si ja comptes amb una versió anterior instal·lada, aquesta s'actualitzarà automàticament.


Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats amb *

*

*

  1. Responsable de les dades: Miguel Ángel Gatón
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.