Samba 4.18.0 kommer med sikkerhedsforbedringer, forbedringer og mere

Det udgivelse af den nye version af Samba 4.18.0, som fortsatte arbejdet for adressere ydeevneregressioner på SMB-servere optaget som følge af tilføjelsen af ​​beskyttelse mod sårbarheder i forbindelse med symbolsk linkmanipulation.

Ud over det arbejde, der blev udført i den sidste udgivelse for at reducere systemopkald, når der søges efter et biblioteksnavn og stoppe med at bruge wake-hændelser ved behandling af samtidige operationer, version 4.18 reduceret låsebehandlingsoverhead for samtidige operationer på filstier med en faktor tre.

Som følge heraf er ydeevnen af ​​filåbning og lukning blevet bragt op til niveauet for Samba 4.12.

Vigtigste nye funktioner i Samba 4.18.0

I denne nyudgivne version af Samba 4.18.0, samba-værktøjet viser nu mere kortfattede og præcise fejlmeddelelser.

I stedet for at generere et opkaldsspor angivelse af positionen i koden, hvor problemet opstod, hvilket ikke altid gjorde det muligt med det samme at forstå, hvad der var galt, i den nye version er output begrænset til en beskrivelse af årsagen til fejlen (f.eks. forkert brugernavn eller adgangskode, forkert filnavn med LDB-databasen, manglende navn i DNS, utilgængeligt netværk, ugyldige kommandolinjeargumenter osv.).

Udover det, hvis der findes et ukendt problem, udstedes det fulde spor stadig fra Python-stakken, som også kan fås med muligheden '-d3'. Du har muligvis brug for disse oplysninger for at finde årsagen til problemet på nettet eller for at tilføje dem til den fejlmeddelelse, du sender.

En anden nyhed, der præsenteres i denne nye version af Samba 4.18.0, er, at tAlle samba-tool-kommandoer understøtter muligheden “–color=yes|no|auto” for at kontrollere outputfremhævning. I tilstanden "–color=auto" bruges fremhævelsen kun, når den sendes til terminalen. 'always' og 'force' i stedet for 'yes', 'aldrig' og 'none' i stedet for 'no', 'tty' og 'if-tty' i stedet for 'auto'.

Vi kan også finde det tilføjet understøttelse af NO_COLOR miljøvariabel for at deaktivere outputfremhævning i situationer, hvor ANSI-farvekoder bruges, eller "–color=auto"-tilstanden er i kraft.

Af de andre ændringer, der skiller sig ud i denne nye version:

• En ny "dsacl delete"-kommando er blevet tilføjet til samba-værktøjet for at slette adgangskontrolliste (ACE) poster.
• Tilføjet mulighed "–change-secret-at= » til wbinfo-kommandoen for at angive den domænecontroller, som adgangskodeændringen skal udføres på.
• Tilføjet en ny parameter "acl_xattr:security_acl_name" til smb.conf for at ændre navnet på den udvidede attribut (xattr), der bruges til at gemme NT ACL.
• Som standard er attributten security.NTACL knyttet til filer og mapper, som normale brugere nægter adgang til.
• Hvis du omdøber en ACL-lagringsattribut, vil den ikke blive serveret over SMB, men vil være tilgængelig lokalt for enhver bruger, hvilket kræver en forståelse af den potentielle negative sikkerhedspåvirkning.
• Tilføjet understøttelse af hash-synkronisering med adgangskode mellem et Samba-baseret Active Directory-domæne og en Azure Active Directory (Office365)-sky.

Endelig, hvis du er interesseret i at kunne vide mere om det, kan du konsultere detaljerne i følgende link.

Hvordan installeres eller opgraderes til Samba på Ubuntu og derivater?

Nå, for dem der er interesserede i at kunne installere denne nye version af Samba eller ønsker at opdatere deres tidligere version til denne nyeDe kan gøre det ved at følge de trin, vi deler nedenfor.

Det er værd at nævne, at selvom samba er inkluderet i Ubuntu-lagrene, skal du vide, at pakkerne ikke opdateres, når en ny version udgives, så i dette tilfælde foretrækker vi at bruge et lager.

Den første ting, vi skal gøre, er at åbne en terminal, og i den skal vi skrive følgende kommando for at tilføje et lager til systemet:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Når depotet er blevet tilføjet, fortsætter vi med at installere samba på systemet, og for dette skriver vi bare følgende kommando:

sudo apt install samba

Hvis du allerede har en tidligere version installeret, opdateres den automatisk.