Το Samba 4.18.0 έρχεται με βελτιώσεις ασφάλειας, βελτιώσεις και πολλά άλλα

Το Samba είναι το τυπικό σύνολο προγραμμάτων διαλειτουργικότητας των Windows για Linux και Unix.

Το Samba είναι ένα πολυλειτουργικό προϊόν διακομιστή, το οποίο παρέχει επίσης μια υλοποίηση του διακομιστή αρχείων, της υπηρεσίας εκτύπωσης και του διακομιστή ταυτότητας (winbind).

ο κυκλοφορία της νέας έκδοσης του Samba 4.18.0, η οποία συνέχισε τις εργασίες για αντιμετωπίζει παλινδρομήσεις απόδοσης σε διακομιστές SMB καταλαμβάνεται ως αποτέλεσμα της προσθήκης προστασίας από τρωτά σημεία χειραγώγησης συμβολικών συνδέσμων.

Εκτός από την εργασία που έγινε στην τελευταία έκδοση για τη μείωση των κλήσεων συστήματος κατά τον έλεγχο του ονόματος καταλόγου και τη διακοπή της χρήσης συμβάντων αφύπνισης κατά την επεξεργασία ταυτόχρονων λειτουργιών, έκδοση 4.18 μειωμένα έξοδα επεξεργασίας κλειδαριάς για ταυτόχρονες λειτουργίες σε διαδρομές αρχείων με συντελεστή τρεις.

Ως αποτέλεσμα, η απόδοση των λειτουργιών ανοίγματος και κλεισίματος αρχείων ανέβηκε στο επίπεδο Samba 4.12.

Κύρια νέα χαρακτηριστικά του Samba 4.18.0

Σε αυτήν τη νέα έκδοση του Samba 4.18.0, το βοηθητικό πρόγραμμα samba-tool εμφανίζει πλέον πιο συνοπτικά και ακριβή μηνύματα σφάλματος.

Αντί να δημιουργήσετε ένα ίχνος κλήσης υποδεικνύοντας τη θέση στον κώδικα όπου παρουσιάστηκε το πρόβλημα, το οποίο δεν επέτρεπε πάντα να κατανοήσουμε αμέσως τι ήταν λάθος, στη νέα έκδοση, η έξοδος περιορίζεται στην περιγραφή της αιτίας του σφάλματος (για παράδειγμα, λανθασμένο όνομα χρήστη ή κωδικός πρόσβασης, λάθος όνομα αρχείου με τη βάση δεδομένων LDB, όνομα που λείπει στο DNS, μη προσβάσιμο δίκτυο, μη έγκυρα ορίσματα γραμμής εντολών, κ.λπ.).

Εκτός αυτού, Εάν εντοπιστεί ένα μη αναγνωρισμένο ζήτημα, εξακολουθεί να εκδίδεται το πλήρες ίχνος από τη στοίβα Python, η οποία μπορεί επίσης να ληφθεί με την επιλογή '-d3'. Μπορεί να χρειαστείτε αυτές τις πληροφορίες για να βρείτε την αιτία του προβλήματος στον ιστό ή για να τις προσθέσετε στην ειδοποίηση σφάλματος που στέλνετε.

Μια άλλη καινοτομία που παρουσιάζεται σε αυτή τη νέα έκδοση του Samba 4.18.0, είναι ότι το tΌλες οι εντολές του εργαλείου samba υποστηρίζουν την επιλογή «–color=yes|no|auto» για τον έλεγχο της επισήμανσης εξόδου. Στη λειτουργία “–color=auto”, η επισήμανση χρησιμοποιείται μόνο όταν αποστέλλεται στο τερματικό. «πάντα» και «δύναμη» αντί για «ναι», «ποτέ» και «κανένα» αντί για «όχι», «tty» και «αν-tty» αντί για «αυτόματο».

Μπορούμε επίσης να το βρούμε αυτό προστέθηκε υποστήριξη για τη μεταβλητή περιβάλλοντος NO_COLOR για να απενεργοποιήσετε την επισήμανση εξόδου σε περιπτώσεις όπου χρησιμοποιούνται χρωματικοί κώδικες ANSI ή είναι σε ισχύ η λειτουργία «–color=auto».

Από τις άλλες αλλαγές που ξεχωρίζουν σε αυτήν τη νέα έκδοση:

  • Μια νέα εντολή "dsacl delete" προστέθηκε στο εργαλείο samba για τη διαγραφή καταχωρήσεων της λίστας ελέγχου πρόσβασης (ACE).
  • Προστέθηκε η επιλογή “–change-secret-at= » στην εντολή wbinfo για να καθορίσετε τον ελεγκτή τομέα στον οποίο θα εκτελεστεί η λειτουργία αλλαγής κωδικού πρόσβασης.
  • Προστέθηκε μια νέα παράμετρος "acl_xattr:security_acl_name" στο smb.conf για να αλλάξει το όνομα του εκτεταμένου χαρακτηριστικού (xattr) που χρησιμοποιείται για την αποθήκευση του NT ACL.
  • Από προεπιλογή, το χαρακτηριστικό security.NTACL είναι προσαρτημένο σε αρχεία και καταλόγους, στους οποίους η πρόσβαση δεν επιτρέπεται στους κανονικούς χρήστες.
  • Εάν μετονομάσετε ένα χαρακτηριστικό αποθήκευσης ACL, δεν θα προβληθεί μέσω SMB, αλλά θα είναι διαθέσιμο τοπικά σε οποιονδήποτε χρήστη, κάτι που απαιτεί κατανόηση των πιθανών αρνητικών επιπτώσεων στην ασφάλεια.
  • Προστέθηκε υποστήριξη για συγχρονισμό κατακερματισμού κωδικού πρόσβασης μεταξύ ενός τομέα Active Directory που βασίζεται σε Samba και ενός cloud Azure Active Directory (Office365).

Τέλος, εάν ενδιαφέρεστε να μάθετε περισσότερα για αυτό, μπορείτε να συμβουλευτείτε τις λεπτομέρειες στο παρακάτω σύνδεσμο.

Πώς να εγκαταστήσετε ή να κάνετε αναβάθμιση σε Samba σε Ubuntu και παράγωγα;

Λοιπόν, για όσους ενδιαφέρονται να μπορέσουν να εγκαταστήσουν αυτήν τη νέα έκδοση του Samba ή θέλουν να ενημερώσουν την προηγούμενη έκδοση σε αυτήν τη νέαΜπορούν να το κάνουν ακολουθώντας τα βήματα που κοινοποιούμε παρακάτω.

Αξίζει να αναφέρουμε ότι, παρόλο που η samba περιλαμβάνεται στα αποθετήρια του Ubuntu, θα πρέπει να γνωρίζετε ότι τα πακέτα δεν ενημερώνονται όταν κυκλοφορήσει μια νέα έκδοση, οπότε σε αυτήν την περίπτωση προτιμάμε να χρησιμοποιούμε αποθετήριο.

Το πρώτο πράγμα που θα κάνουμε είναι να ανοίξουμε ένα τερματικό και σε αυτό θα πληκτρολογήσουμε την ακόλουθη εντολή για να προσθέσουμε ένα αποθετήριο στο σύστημα:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Μόλις προστεθεί το αποθετήριο, προχωράμε στην εγκατάσταση του samba στο σύστημα και για αυτό, απλώς πληκτρολογούμε την ακόλουθη εντολή:

sudo apt install samba

Εάν έχετε ήδη εγκαταστήσει μια προηγούμενη έκδοση, θα ενημερωθεί αυτόματα.


Αφήστε το σχόλιό σας

Η διεύθυνση email σας δεν θα δημοσιευθεί. Τα υποχρεωτικά πεδία σημειώνονται με *

*

*

  1. Υπεύθυνος για τα δεδομένα: Miguel Ángel Gatón
  2. Σκοπός των δεδομένων: Έλεγχος SPAM, διαχείριση σχολίων.
  3. Νομιμοποίηση: Η συγκατάθεσή σας
  4. Κοινοποίηση των δεδομένων: Τα δεδομένα δεν θα κοινοποιούνται σε τρίτους, εκτός από νομική υποχρέωση.
  5. Αποθήκευση δεδομένων: Βάση δεδομένων που φιλοξενείται από τα δίκτυα Occentus (ΕΕ)
  6. Δικαιώματα: Ανά πάσα στιγμή μπορείτε να περιορίσετε, να ανακτήσετε και να διαγράψετε τις πληροφορίες σας.