Ka tae mai a Samba 4.17.0 me nga whakapainga Haumarutanga, SMB1-iti te Whakaemi, me etahi atu

Ko Samba te huinga paerewa o nga kaupapa honohono Windows mo Linux me Unix.

Ko Samba he hua tūmau multifunctional, e whakarato ana hoki i te whakatinanatanga o te tūmau kōnae, ratonga tā, me te tūmau tuakiri (winbind).

I tata nei te whakaputanga o te putanga hou o Samba 4.17.0 i panuihia, e haere tonu ana te whanaketanga o te peka Samba 4 me te tino whakatinanatanga o te kaiwhakahaere rohe me te ratonga Active Directory e hototahi ana ki te whakatinanatanga Windows 2008 ka taea te mahi i nga putanga katoa o nga Kiritaki Windows e tautokohia ana e Microsoft, tae atu ki nga matapihi 11

Ko tenei tuku samba hou he maha nga huringa me nga whakatikatika kua whakauruhia mai i nga putanga whakatikatika o mua o te peka 4.16.x me ona ahuatanga hou tino rongonui ko nga whakapainga arotautanga, etahi huringa i roto i te mahi whakahiato me etahi atu

Nga waahanga hou o Samba 4.17.0

I tenei waahanga hou o Samba 4.17.0, kua mahia nga mahi ki te tango i nga whakahekenga mahi o nga tūmau SMB kua utaina i puta mai na te taapiri i te whakamarumaru whakaraerae e rawe ana i nga hononga tohu. Ko etahi o nga arotautanga kua mahia ko te whakaiti i nga waea punaha i te wa e tirotirohia ana te ingoa whaiaronga me te kore e whakamahi i nga kaupapa whakaoho i te wa e tukatuka ana i nga mahi whakataetae e whakaroa ana.

Ko tetahi atu huringa e kitea ana ko te te kaha ki te whakahiato Samba me te kore tautoko kawa SMB1 i smbd. Hei whakakore i te SMB1, ka whakatinanahia te whiringa "-without-smb1-server" i roto i te tuhinga hanga whirihoranga (ka pa ki te smbd anake, ka tiakina te tautoko SMB1 i roto i nga whare pukapuka kiritaki).

Haunga tena, kua whakatinanahia te tautuhinga 'nt hash store=never', e aukati ana i te penapena i nga haki kupuhipa o nga kaiwhakamahi Active Directory. Hei te tukunga a muri ake nei, ka taunoa te tautuhinga 'nt hash store' ki te 'aunoa', ka whakamahia te aratau 'kore rawa' mena kei te noho te tautuhinga 'ntlm auth=disabled'.

I roto i te waahanga CTDB te kawenga mo te mahi whirihoranga huinga, kua whakahekehia nga whakaritenga mo te wetereo o te konae ctdb.tunables. Ina whakahiatohia a Samba me nga whiringa "–me-tautoko-tautoko" me "–systemd-install-services", ka whakauruhia te ratonga systemd mo CTDB. Kua mutu te tuhi ctdbd_wrapper: Kua timata tika te tukanga ctdbd mai i te ratonga systemd mai i te tuhinga whakaoho ranei.

Tuhinga o mua kua whakauruhia ki tenei putanga hou o Samba:

  • Ka whakaratohia he hononga ki te uru atu ki te API whare pukapuka smbconf mai i te waehere Python.
  • Ma te whakamahi i te MIT Kerberos 1.20, i whakatinanahia te whakaeke "Bronze Bit" (CVE-2020-17049) ma te tuku korero taapiri i waenga i nga waahanga KDC me KDB. Ko te KDC taunoa e pa ana ki a Heimdal Kerberos kua whakatauhia i te tau 2021.
  •  Ko te 'add-principal' me te 'del-principal' subcommands kua taapirihia ki te whakahau tuku samba-tool ki te whakahaere RBCDВ.
  • Ko te KDC a Heimdal Kerberos taunoa kaore ano kia tautoko i te aratau RBCD.
  • Ko te ratonga DNS kua hangaia he kaha ki te whakarereke i te tauranga whatunga e whiwhi tono ana (hei tauira, ki te whakahaere i tetahi atu tūmau DNS i runga i te punaha ano e huri ana i etahi tono ki a Samba).
  • Ko te kaupapa smbstatus inaianei kei te kaha ki te whakaatu i nga korero i roto i te whakatakotoranga JSON (whakahohehia me te waahanga "–json").
  • Ka whakatinanahia e te kaiwhakahaere rohe te tautoko mo te roopu haumarutanga o nga Kaiwhakamahi Tiaki, i whakauruhia ki te Windows Server 2012 R2, e kore e whakaae ki te whakamahi i nga momo whakamunatanga ngoikore (mo nga kaiwhakamahi roopu, tautoko mo te whakamotuhēhēnga NTLM, Kerberos TGT i runga i te RC4 , he iti me te kore mutunga te tuku. kua haua).
  • Kua whakakorehia te tautoko mo te rokiroki kupuhipa me te tikanga motuhēhēnga-a-LanMan (ko te whakatakoto "lanman=ae motuhēhēnga" kua kore e whai tikanga).

Ka mutu, mena kei te pirangi koe ki te mohio atu mo taua mea, ka taea e koe te tirotiro i nga korero i roto i te hono e whai ake nei.

Tikiake me te tiki Samba 4.17.0

Ana, mo te hunga e hiahia ana ki te whakauru i tenei waahanga hou o Samba, ki te hiahia ranei ki te whakahou i ta raatau waahanga o mua ki tenei waahanga hou., me mohio ratou kei te whakaurua te samba ki roto i nga whare putunga Ubuntu, me mohio ratou kaore i te whakahouhia nga kohinga ka tukuna he putanga hou, na reira ka pai ake taatau ki te taunaki i te kohinga o te putanga hou, mai i tana waehere puna .

Ka taea te tiki mai i te waehere puna te hono e whai ake nei.


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra.

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.