સામ્બા 4.17.0 સુરક્ષા સુધારણા, SMB1-ઓછી સંકલન અને વધુ સાથે આવે છે

સામ્બા એ Linux અને Unix માટે Windows ઇન્ટરઓપરેબિલિટી પ્રોગ્રામ્સનો માનક સમૂહ છે.

સામ્બા એ મલ્ટિફંક્શનલ સર્વર ઉત્પાદન છે, જે ફાઈલ સર્વર, પ્રિન્ટ સેવા અને ઓળખ સર્વર (વિનબાઈન્ડ)નું અમલીકરણ પણ પૂરું પાડે છે.

તાજેતરમાં સામ્બા 4.17.0 ના નવા સંસ્કરણના પ્રકાશનની જાહેરાત કરવામાં આવી હતી, જે વિન્ડોઝ 4 અમલીકરણ સાથે સુસંગત છે અને વિન્ડોઝ 2008 સહિત માઇક્રોસોફ્ટ દ્વારા સમર્થિત વિન્ડોઝ ક્લાયંટના તમામ સંસ્કરણોને સેવા આપી શકે છે તે ડોમેન નિયંત્રક અને સક્રિય નિર્દેશિકા સેવાના સંપૂર્ણ અમલીકરણ સાથે સામ્બા 11 શાખાના વિકાસને ચાલુ રાખે છે.

આ નવી સામ્બા રિલીઝ વિવિધ ફેરફારો અને સુધારાઓનો સમાવેશ થાય છે 4.16.x શાખાના અગાઉના સુધારાત્મક સંસ્કરણોથી સંકલિત અને તેની સૌથી નોંધપાત્ર નવી સુવિધાઓ ઓપ્ટિમાઇઝેશન સુધારણાઓ, સંકલન પ્રક્રિયામાં કેટલાક ફેરફારો અને વધુ છે.

સામ્બાની મુખ્ય નવી સુવિધાઓ 4.17.0

સામ્બા 4.17.0.૧૨ ના આ નવા સંસ્કરણમાં, કામગીરી રીગ્રેસન દૂર કરવા માટે કાર્ય કરવામાં આવ્યું છે લોડ કરેલા SMB સર્વર્સનું જે નબળાઈ સુરક્ષા ઉમેરવાના પરિણામે દેખાય છે જે સાંકેતિક કડીઓની હેરફેર કરે છે. કેટલાક ઑપ્ટિમાઇઝેશન કે જે બનાવવામાં આવ્યા છે તેમાં ડાયરેક્ટરી નામ તપાસતી વખતે સિસ્ટમ કૉલ્સ ઘટાડવા અને વિલંબનું કારણ બને તેવી સ્પર્ધાત્મક કામગીરીની પ્રક્રિયા કરતી વખતે ટ્રિગર ઇવેન્ટ્સનો ઉપયોગ ન કરવાનો સમાવેશ થાય છે.

બીજો ફેરફાર જે બહાર આવે છે તે એ છે કે SMB1 પ્રોટોકોલ આધાર વિના સામ્બાને કમ્પાઈલ કરવાની ક્ષમતા smbd માં. SMB1 ને નિષ્ક્રિય કરવા માટે, "-without-smb1-server" વિકલ્પ રૂપરેખાંકન બિલ્ડ સ્ક્રિપ્ટમાં લાગુ કરવામાં આવે છે (ફક્ત smbd ને અસર કરે છે, SMB1 સપોર્ટ ક્લાયંટ લાઇબ્રેરીઓમાં સાચવેલ છે).

આ ઉપરાંત, 'nt hash store=never' સેટિંગ અમલમાં મૂક્યું છે, જે હેશ સંગ્રહિત કરવા પર પ્રતિબંધ મૂકે છે સક્રિય ડિરેક્ટરી વપરાશકર્તાઓનો પાસવર્ડ. ભવિષ્યના પ્રકાશનમાં, 'nt હેશ સ્ટોર' સેટિંગ 'ઓટો' પર ડિફોલ્ટ થશે, જે 'ntlm auth=disabled' સેટિંગ હાજર હોય તો 'never' મોડનો ઉપયોગ કરશે.

ક્લસ્ટર કન્ફિગરેશન ઑપરેશન માટે જવાબદાર CTDB ઘટકમાં, ctdb.tunables ફાઇલના સિન્ટેક્સ માટેની જરૂરિયાતો ઘટાડવામાં આવી છે. જ્યારે સામ્બાને “–સાથે-ક્લસ્ટર-સપોર્ટ” અને “–સિસ્ટમ-ઇન્સ્ટોલ-સર્વિસીસ” વિકલ્પો સાથે સંકલિત કરવામાં આવે છે, ત્યારે CTDB માટેની systemd સેવા સ્થાપિત થાય છે. ctdbd_wrapper સ્ક્રિપ્ટ બંધ: ctdbd પ્રક્રિયા હવે સીધું systemd સેવા અથવા સ્ટાર્ટઅપ સ્ક્રિપ્ટમાંથી શરૂ થાય છે.

અન્ય ફેરફારોમાંથી જે સામ્બાના આ નવા સંસ્કરણમાં સંકલિત છે:

  • Python કોડમાંથી smbconf લાઇબ્રેરી API ને ઍક્સેસ કરવા માટે એક લિંક આપવામાં આવે છે.
  • MIT Kerberos 1.20 નો ઉપયોગ કરીને, "Bronze Bit" હુમલો (CVE-2020-17049) KDC અને KDB ઘટકો વચ્ચે વધારાની માહિતી પસાર કરીને અમલમાં મૂકવામાં આવ્યો હતો. Heimdal Kerberos પર આધારિત ડિફોલ્ટ KDC 2021 માં નિશ્ચિત કરવામાં આવી છે.
  •  RBCDВ નું સંચાલન કરવા માટે 'add-principal' અને 'del-principal' સબકમાન્ડને samba-tool delegation આદેશમાં ઉમેરવામાં આવ્યા છે.
  • મૂળભૂત Heimdal Kerberos-આધારિત KDC હજુ સુધી RBCD મોડને સપોર્ટ કરતું નથી.
  • બિલ્ટ-ઇન DNS સેવા નેટવર્ક પોર્ટને બદલવાની ક્ષમતા પૂરી પાડે છે જે વિનંતીઓ મેળવે છે (ઉદાહરણ તરીકે, તે જ સિસ્ટમ પર અન્ય DNS સર્વરને ચલાવવા માટે જે ચોક્કસ વિનંતીઓને સામ્બા પર રીડાયરેક્ટ કરે છે).
  • smbstatus પ્રોગ્રામ હવે JSON ફોર્મેટમાં માહિતી પ્રદર્શિત કરવાની ક્ષમતા ધરાવે છે (“–json” વિકલ્પ સાથે સક્ષમ).
  • ડોમેન કંટ્રોલર પ્રોટેક્ટેડ યુઝર્સ સિક્યુરિટી ગ્રૂપ માટે સપોર્ટ લાગુ કરે છે, જે Windows સર્વર 2012 R2 માં રજૂ કરવામાં આવ્યું છે, જે નબળા એન્ક્રિપ્શન પ્રકારોના ઉપયોગને મંજૂરી આપતું નથી (જૂથ વપરાશકર્તાઓ માટે, NTLM પ્રમાણીકરણ માટે સમર્થન, RC4 પર આધારિત કર્બેરોસ TGT , મર્યાદિત અને અમર્યાદિત પ્રતિનિધિમંડળ છે. અક્ષમ).
  • પાસવર્ડ સ્ટોરેજ અને LanMan-આધારિત પ્રમાણીકરણ પદ્ધતિ ("lanman=yes authentication" સેટિંગ હવે અપ્રસ્તુત છે) માટેનો આધાર દૂર કર્યો.

છેલ્લે, જો તમે તેના વિશે વધુ જાણવામાં સક્ષમ થવામાં રસ ધરાવો છો, તો તમે માં વિગતોનો સંપર્ક કરી શકો છો નીચેની કડી

ડાઉનલોડ કરો અને સામ્બા 4.17.0 મેળવો

ઠીક છે, જે લોકો સામ્બાના આ નવા સંસ્કરણને ઇન્સ્ટોલ કરવામાં સક્ષમ બનવામાં રુચિ ધરાવે છે અથવા તેમના અગાઉના સંસ્કરણને આ નવામાં અપડેટ કરવા માંગો છો, તેઓએ જાણવું જ જોઇએ કે ઉબુન્ટુ રિપોઝીટરીઝમાં સામ્બાનો સમાવેશ કરવામાં આવ્યો છે, તેઓએ જાણવું જ જોઇએ કે જ્યારે નવું સંસ્કરણ બહાર પાડવામાં આવે ત્યારે પેકેજો અપડેટ થતા નથી, તેથી અમે આ કિસ્સામાં તેના સ્રોત કોડમાંથી નવા સંસ્કરણના સંકલનની ભલામણ કરવાનું પસંદ કરીએ છીએ.

સ્ત્રોત કોડ પરથી મેળવી શકાય છે નીચેની કડી.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.