Samba 4.18.0 saabub turvatäiustuste, täiustuste ja muuga

Samba on Windowsi koostalitlusvõime programmide standardkomplekt Linuxi ja Unixi jaoks.

Samba on multifunktsionaalne serveritoode, mis pakub ka failiserveri, prinditeenuse ja identiteediserveri (winbind) juurutamist.

The Samba 4.18.0 uue versiooni väljalase, mis jätkas tööd aadress jõudluse regressioonid SMB serverites hõivatud sümboolsete linkidega manipuleerimise haavatavuse vastu suunatud kaitse lisamise tulemusena.

Lisaks viimases versioonis tehtud tööle süsteemikutsete vähendamiseks katalooginime kontrollimisel ja äratussündmuste kasutamise lõpetamiseks samaaegsete toimingute töötlemisel, versioon 4.18 vähendatud luku töötlemise üldkulud samaaegsete toimingute jaoks failiteedel koefitsiendiga kolm.

Selle tulemusena on faili avamise ja sulgemise toimivus viidud Samba 4.12 tasemele.

Samba 4.18.0 peamised uued funktsioonid

Selles äsja välja antud Samba 4.18.0 versioonis utiliit samba-tool kuvab nüüd kokkuvõtlikumaid ja täpsemaid veateateid.

Selle asemel, et luua kõnejälgi märkides koodis asukoha, kus probleem tekkis, mis ei võimaldanud alati kohe aru saada, mis viga oli, uues versioonis piirdub väljund vea põhjuse kirjeldusega (näiteks vale kasutajanimi või parool, vale failinimi LDB andmebaasis, nimi DNS-is puudu, võrk kättesaamatu, kehtetud käsurea argumendid jne).

Peale selle, kui leitakse tundmatu probleem, väljastatakse endiselt täielik jälg Pythoni pinust, mille saab ka valikuga '-d3'. Seda teavet võib vaja minna, et leida veebist probleemi põhjus või lisada see saadetavale veateatisele.

Veel üks uudsus, mida selles Samba 4.18.0 uues versioonis esitletakse, on see, et tKõik samba-tööriista käsud toetavad suvandit “–color=yes|no|auto” väljundi esiletõstmise juhtimiseks. Režiimis “–color=auto” kasutatakse esiletõstmist ainult terminali saatmisel. "alati" ja "force" asemel "jah", "mitte kunagi" ja "none" asemel "ei", "tty" ja "if-tty" asemel "auto".

Seda võime ka leida lisatud tugi keskkonnamuutujale NO_COLOR väljundi esiletõstmise keelamiseks olukordades, kus kasutatakse ANSI-värvikoode või kehtib režiim “–color=auto”.

Muudest muudatustest, mis selles uues versioonis silma paistavad:

  • Samba tööriistale on lisatud uus käsk "dsacl delete" juurdepääsukontrolli loendi (ACE) kirjete kustutamiseks.
  • Lisatud valik “–change-secret-at= » käsule wbinfo, et määrata domeenikontroller, millel parooli muutmise toiming teha.
  • Lisati failile smb.conf uus parameeter "acl_xattr:security_acl_name", et muuta NT ACL-i salvestamiseks kasutatava laiendatud atribuudi (xattr) nime.
  • Vaikimisi on atribuut security.NTACL lisatud failidele ja kataloogidele, millele tavakasutajatele juurdepääs on keelatud.
  • Kui nimetate ACL-i salvestusatribuudi ümber, ei teenindata seda SMB kaudu, vaid see on kohapeal saadaval kõigile kasutajatele, mis nõuab võimaliku negatiivse turvamõju mõistmist.
  • Lisati tugi parooliräsi sünkroonimiseks Samba-põhise Active Directory domeeni ja Azure Active Directory (Office365) pilve vahel.

Lõpuks, kui soovite selle kohta rohkem teada saada, vaadake üksikasju jaotisest järgmine link.

Kuidas installida või uuendada Sambat Ubuntule ja selle tuletistele?

Nendele, kes on huvitatud selle uue Samba versiooni installimisest või soovivad oma eelmist versiooni uueks uuendadaNad saavad seda teha, järgides alltoodud samme.

Tasub mainida, et kuigi samba on Ubuntu hoidlates, peaksite teadma, et pakette ei värskendata uue versiooni avaldamisel, seega eelistame sel juhul kasutada hoidlat.

Esimese asjana avame terminali ja sisestame sellesse hoidla lisamiseks süsteemile järgmise käsu:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Kui hoidla on lisatud, jätkame samba installimist süsteemi ja selleks tippime lihtsalt järgmise käsu:

sudo apt install samba

Kui teil on juba eelmine versioon installitud, värskendatakse seda automaatselt.


Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutab: Miguel Ángel Gatón
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.