सांबा 4.17.0 सुरक्षा सुधारणा, SMB1-कमी संकलन, आणि बरेच काही सह आगमन

सांबा हा लिनक्स आणि युनिक्ससाठी विंडोज इंटरऑपरेबिलिटी प्रोग्रामचा मानक संच आहे.

सांबा हे मल्टीफंक्शनल सर्व्हर उत्पादन आहे, जे फाइल सर्व्हर, प्रिंट सर्व्हिस आणि आयडेंटिटी सर्व्हर (विनबाइंड) ची अंमलबजावणी देखील प्रदान करते.

अलीकडे सांबा 4.17.0 च्या नवीन आवृत्तीचे प्रकाशन जाहीर करण्यात आले, जे Windows 4 अंमलबजावणीशी सुसंगत असलेल्या डोमेन कंट्रोलर आणि ऍक्टिव्ह डिरेक्ट्री सेवेच्या पूर्ण अंमलबजावणीसह सांबा 2008 शाखेचा विकास सुरू ठेवते आणि विंडोज 11 सह Microsoft द्वारे समर्थित विंडोज क्लायंटच्या सर्व आवृत्त्या देऊ शकतात.

हा नवीन सांबा रिलीज विविध बदल आणि निराकरणे समाविष्ट आहेत 4.16.x शाखेच्या मागील सुधारात्मक आवृत्त्यांमधून एकत्रित केलेले आणि त्यातील सर्वात लक्षणीय नवीन वैशिष्ट्ये म्हणजे ऑप्टिमायझेशन सुधारणा, संकलन प्रक्रियेतील काही बदल आणि बरेच काही

सांबा new.१4.17.0 ची मुख्य नवीन वैशिष्ट्ये

सांबा 4.17.0.१२ च्या या नवीन आवृत्तीमध्ये, कार्यप्रदर्शन प्रतिगमन दूर करण्यासाठी कार्य केले गेले आहे लोड केलेल्या SMB सर्व्हरचे जे असुरक्षा संरक्षण जोडण्याच्या परिणामी दिसून आले जे प्रतिकात्मक दुवे हाताळतात. केलेल्या काही ऑप्टिमायझेशन्समध्ये डिरेक्ट्रीचे नाव तपासताना सिस्टम कॉल कमी करणे आणि प्रतिस्पर्धी ऑपरेशन्सवर प्रक्रिया करताना ट्रिगर इव्हेंट न वापरणे समाविष्ट आहे ज्यामुळे विलंब होतो.

बाहेर उभा असलेला आणखी एक बदल म्हणजे द SMB1 प्रोटोकॉल समर्थनाशिवाय सांबा संकलित करण्याची क्षमता smbd मध्ये. SMB1 अक्षम करण्यासाठी, "-without-smb1-server" पर्याय कॉन्फिगरेशन बिल्ड स्क्रिप्टमध्ये लागू केला जातो (केवळ smbd प्रभावित करते, SMB1 समर्थन क्लायंट लायब्ररीमध्ये संरक्षित केले जाते).

त्याच्या बाजूला, 'nt hash store=never' सेटिंग लागू केले, जे हॅश संचयित करण्यास प्रतिबंधित करते सक्रिय निर्देशिका वापरकर्त्यांचा पासवर्ड. भविष्यातील रिलीझमध्ये, 'nt हॅश स्टोअर' सेटिंग 'ऑटो' वर डीफॉल्ट असेल, जे 'ntlm auth=disabled' सेटिंग असल्यास 'कधीही नाही' मोड वापरेल.

क्लस्टर कॉन्फिगरेशन ऑपरेशनसाठी जबाबदार असलेल्या CTDB घटकामध्ये, ctdb.tunables फाइलच्या सिंटॅक्सची आवश्यकता कमी केली गेली आहे. जेव्हा सांबाला “–with-cluster-support” आणि “–systemd-install-services” पर्यायांसह संकलित केले जाते, तेव्हा CTDB साठी systemd सेवा स्थापित केली जाते. ctdbd_wrapper स्क्रिप्ट बंद: ctdbd प्रक्रिया आता थेट systemd सर्व्हिस किंवा स्टार्टअप स्क्रिप्टवरून सुरू केली जाते.

इतर बदलांपैकी जे सांबाच्या या नवीन आवृत्तीमध्ये एकत्रित केले आहेत:

  • Python कोडवरून smbconf library API मध्ये प्रवेश करण्यासाठी एक लिंक प्रदान केली आहे.
  • MIT Kerberos 1.20 वापरून, KDC आणि KDB घटकांमधील अतिरिक्त माहिती देऊन "Bronze Bit" हल्ला (CVE-2020-17049) लागू करण्यात आला. Heimdal Kerberos वर आधारित डीफॉल्ट KDC 2021 मध्ये निश्चित करण्यात आली आहे.
  •  RBCDВ चे व्यवस्थापन करण्यासाठी samba-tool delegation कमांडमध्ये 'add-principal' आणि 'del-principal' उपकमांड जोडले गेले आहेत.
  • डीफॉल्ट Heimdal Kerberos-आधारित KDC अद्याप RBCD मोडला समर्थन देत नाही.
  • अंगभूत DNS सेवा विनंत्या प्राप्त करणार्‍या नेटवर्क पोर्टमध्ये बदल करण्याची क्षमता प्रदान करते (उदाहरणार्थ, त्याच प्रणालीवर दुसरा DNS सर्व्हर चालवणे जे विशिष्ट विनंत्या सांबाकडे पुनर्निर्देशित करते).
  • smbstatus प्रोग्राममध्ये आता JSON फॉरमॅटमध्ये माहिती प्रदर्शित करण्याची क्षमता आहे (“–json” पर्यायासह सक्षम).
  • डोमेन कंट्रोलर विंडोज सर्व्हर 2012 R2 मध्ये सादर केलेल्या संरक्षित वापरकर्त्यांच्या सुरक्षा गटासाठी समर्थन लागू करतो, जे कमकुवत एन्क्रिप्शन प्रकार वापरण्यास परवानगी देत ​​​​नाही (समूह वापरकर्त्यांसाठी, NTLM प्रमाणीकरणासाठी समर्थन, RC4 वर आधारित Kerberos TGT , मर्यादित आणि अमर्यादित प्रतिनिधीत्व आहे. अक्षम).
  • पासवर्ड स्टोरेज आणि LanMan-आधारित प्रमाणीकरण पद्धतीसाठी समर्थन काढून टाकले ("lanman=yes प्रमाणीकरण" सेट करणे आता अप्रासंगिक आहे).

शेवटी, तुम्हाला त्याबद्दल अधिक जाणून घेण्यात स्वारस्य असल्यास, तुम्ही मधील तपशीलांचा सल्ला घेऊ शकता खालील दुवा.

डाउनलोड करा आणि सांबा ४.१७.० मिळवा

बरं, ज्यांना साम्बाची ही नवीन आवृत्ती स्थापित करण्यात सक्षम होण्यात रस आहे किंवा त्यांची मागील आवृत्ती या नवीनवर अद्यतनित करू इच्छित आहेत त्यांच्यासाठी, त्यांना हे माहित असले पाहिजे की उबंटू रेपॉजिटरीजमध्ये सांबा समाविष्ट आहे, त्यांना हे माहित असणे आवश्यक आहे की जेव्हा नवीन आवृत्ती रिलीज केली जाते तेव्हा पॅकेज अद्यतनित केले जात नाहीत, म्हणून आम्ही या प्रकरणात नवीन आवृत्तीचे संकलन, त्याच्या स्त्रोत कोडवरून शिफारस करण्यास प्राधान्य देतो.

वरून स्त्रोत कोड मिळू शकतो खालील दुवा.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.