Kas kasutate Samba? peate värskendama Samba 4.11.2 uuele parandusversioonile

Recientemente arendajad kes on taga Samba projekti väljakuulutamisest avalduse kaudu Samba protokolli uus parandav versioon, jõudes selle uue versioonini 4.11.2.

Neile, kes Sambast ei tea nad peaksid seda teadma on Microsofti Windowsi failide jagamise protokolli tasuta juurutamine (endise nimega SMB, hiljuti ümber nimetatud CIFSiks) UNIX-laadsete süsteemide jaoks. Sel moel on see võimalik millised arvutid GNU / Linuxi, Mac OS X-i või üldiselt Unixiga näevad välja nagu serverid või käituvad Windowsi võrkudes nagu kliendid.

Samba Samuti võimaldab see kasutajaid valideerida peamise domeenikontrollerina (PDC), domeeniliikmena ja isegi Windowsi-põhiste võrkude jaoks Active Directory domeenina; peale selle, et suudate teenida prindijärjekordi, jagatud katalooge ja autentida oma kasutajaarhiiviga.

Unixi-laadsete süsteemide hulgas, milles Sambat saab käitada, on GNU / Linuxi distributsioonid, Solaris ja erinevad BSD-variandid, mille hulgast leiame Apple'i Mac OS X Serveri.

Samba kohta 4.11.2

See uus versioon Samba 4.11.2 on parandav versioon, mis vabastati osade turvaküsimuste lahendamiseks mis esitati protokollis. Nendest haavatavustest kõrvaldati:

•  CVE-2019-10218: Pahatahtlikud serverid võivad põhjustada Samba kliendikoodi helistaja koodile failinimed, mis sisaldavad tee eraldajaid.
• CVE-2019-14833- Samba AD DC parooli kinnitamise skript ei saa täielikku parooli. Kui parool sisaldab mitmebaidiseid märke (mitte ASCII), ei saa parooliskripti kontrollimine täielikku paroolistringi.
• CVE-2019-14847- Kasutaja, kellel on muudatuste saamise luba, saab AD DC LDAP-serveri dirsynci kaudu lukustada.

Kuidas installida või uuendada versioonile Samba 4.11.2 Ubuntu ja selle derivaatidega?

Nendele, kes on huvitatud selle uue Samba versiooni installimisest või soovivad oma eelmist versiooni uueks uuendadaNad saavad seda teha, järgides alltoodud samme.

Esimese asjana jagame Samba 4.11.2 installimise samme. Kuna värskendus ilmus hiljuti, Ubuntu jaoks ettevalmistatud järkusid pole veel loodud hoidlates. Nii et installimine toimub lähtekoodist.

nüüd lisateabena Ubuntu 18.04 LTS kasutajatele nad saavad kasutada hoidlat, mis aitab neil samba uut versiooni lihtsal viisil installida.

Selle lisamiseks sisestame lihtsalt terminali:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Samba saab installida järgmiselt:

sudo apt install samba

Ülejäänud osas peame koostama. Kõigepealt laadime alla Samba paketi mille saame terminali avades (saate seda teha klahvikombinatsiooniga Ctrl + Alt + T) ja sinna kirjutame järgmise käsu:

wget https://download.samba.org/pub/samba/stable/samba-4.11.2.tar.gz

Pärast seda pakime pakendi välja:

tar -zxf samba-4.11.2.tar.gz

Sisestame kausta, mis on loodud:

cd samba-4.11.2

Selle sees olles koostame paketi ja seejärel installime selle. Esimene asi, mida peame tegema, on installige mõned sõltuvused:

sudo apt-get install acl attr autoconf bind9utils bison build-essential \

debhelper dnsutils docbook-xml docbook-xsl flex gdb libjansson-dev krb5-user \

libacl1-dev libaio-dev libarchive-dev libattr1-dev libblkid-dev libbsd-dev \

libcap-dev libcups2-dev libgnutls-dev libgpgme-dev libjson-perl \

libldap2-dev libncurses5-dev libpam0g-dev libparse-yapp-perl \

libpopt-dev libreadline-dev nettle-dev perl perl-modules-5.26 pkg-config \

python-all-dev python-crypto python-dbg python-dev python-dnspython \

python3-dnspython python-gpgme python3-gpgme python-markdown python3-markdown \

python3-dev xsltproc zlib1g-dev liblmdb-dev lmdb-utils

Tehtud nüüd kirjutame:

./configure --prefix=/usr/local

Alustuseks kompileerimisest kirjutame:

make

Kui kõik sujus, paigaldamine toimub:

make install

ja lõpuks seadistame keskkonnamuutuja järgmisega:

export PATH=/usr/local/samba/bin/:/usr/local/samba/sbin/:$PATH

Lõpuks neile, kellel on vanem versioon, see on versioon 4.11.1, nad saavad plaastri rakendada, laadides selle alla:

wget https://download.samba.org/pub/samba/patches/samba-4.11.1-4.11.2.diffs.gz

Me ekstraheerime selle:

gzip -9 samba-4.11.1-4.11.2.diffs.gz

Sisestame kataloogi:

cd samba-4.11.1-4.11.2.diffs

Ja me paigaldame plaastri:

patch -p0 < samba-4.11.1-4.11.2.diffs

Ja valmis.