Samba 4.18.0 přichází s vylepšeními zabezpečení, vylepšeními a dalšími

Samba je standardní sada programů pro interoperabilitu Windows pro Linux a Unix.

Samba je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru identity (winbind).

The vydání nové verze Samby 4.18.0, která pokračovala v práci pro řeší regrese výkonu na serverech SMB obsazeno v důsledku přidání ochrany proti zranitelnostem při manipulaci se symbolickými odkazy.

Kromě práce provedené v posledním vydání na snížení systémových volání při kontrole názvu adresáře a zastavení používání událostí probuzení při zpracování souběžných operací, verze 4.18 snížená režie zpracování zámku pro souběžné operace na cestách k souborům třikrát.

Výsledkem je, že výkon operací otevírání a zavírání souborů byl zvýšen na úroveň Samby 4.12.

Hlavní nové funkce Samby 4.18.0

V této nově vydané verzi Samby 4.18.0 nástroj samba-tool nyní zobrazuje stručnější a přesnější chybové zprávy.

Místo generování trasování hovorů uvedení pozice v kódu, kde se problém vyskytl, což ne vždy umožňovalo okamžitě pochopit, co bylo špatně, v nové verzi je výstup omezen na popis příčiny chyby (například nesprávné uživatelské jméno nebo heslo, nesprávný název souboru s databází LDB, chybějící název v DNS, nedostupná síť, neplatné argumenty příkazového řádku atd.).

Kromě toho, pokud je nalezen nerozpoznaný problém, je stále vydáváno úplné trasování ze zásobníku Pythonu, který lze také získat s volbou '-d3'. Tyto informace můžete potřebovat k nalezení příčiny problému na webu nebo k jejich přidání do odeslaného oznámení o chybě.

Další novinkou, která je představena v této nové verzi Samby 4.18.0, je to, že tVšechny příkazy nástroje samba podporují volbu „–color=yes|no|auto“ pro ovládání zvýraznění výstupu. V režimu „–color=auto“ se zvýraznění použije pouze při odeslání do terminálu. „vždy“ a „vynutit“ místo „ano“, „nikdy“ a „žádné“ místo „ne“, „tty“ a „if-tty“ místo „auto“.

Můžeme to také najít přidána podpora pro proměnnou prostředí NO_COLOR pro zakázání zvýraznění výstupu v situacích, kdy se používají barevné kódy ANSI nebo je aktivní režim „–color=auto“.

Z dalších změn, které v této nové verzi vynikají:

  • Do nástroje samba byl přidán nový příkaz "dsacl delete" pro odstranění položek seznamu řízení přístupu (ACE).
  • Přidána možnost „–change-secret-at= » na příkaz wbinfo, abyste určili řadič domény, na kterém se má provést operace změny hesla.
  • Do smb.conf byl přidán nový parametr "acl_xattr:security_acl_name" pro změnu názvu rozšířeného atributu (xattr) používaného k ukládání NT ACL.
  • Ve výchozím nastavení je atribut security.NTACL připojen k souborům a adresářům, ke kterým je normálním uživatelům odepřen přístup.
  • Pokud přejmenujete atribut úložiště ACL, nebude poskytován přes SMB, ale bude lokálně dostupný všem uživatelům, což vyžaduje pochopení potenciálního negativního dopadu na zabezpečení.
  • Byla přidána podpora pro synchronizaci hash hesel mezi doménou Active Directory založenou na Sambě a cloudem Azure Active Directory (Office365).

A konečně, pokud máte zájem dozvědět se o tom více, můžete se podívat na podrobnosti v následující odkaz.

Jak nainstalovat nebo upgradovat na Sambu na Ubuntu a derivátech?

Pro ty, kteří mají zájem o instalaci této nové verze Samby nebo chtějí aktualizovat svou předchozí verzi na tuto novouMohou to provést podle kroků, které sdílíme níže.

Za zmínku stojí, že ačkoli je samba součástí repozitářů Ubuntu, měli byste vědět, že balíčky se při vydání nové verze neaktualizují, takže v tomto případě raději použijeme úložiště.

První věc, kterou uděláme, je otevřít terminál a do něj napíšeme následující příkaz pro přidání úložiště do systému:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Jakmile je úložiště přidáno, přistoupíme k instalaci samby do systému a za tímto účelem pouze zadáme následující příkaz:

sudo apt install samba

Pokud již máte nainstalovanou předchozí verzi, bude automaticky aktualizována.


Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za údaje: Miguel Ángel Gatón
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.