Samba 4.18.0 tiba dengan peningkatan keselamatan, peningkatan dan banyak lagi

Samba ialah set standard program kebolehoperasian Windows untuk Linux dan Unix.

Samba ialah produk pelayan pelbagai fungsi, yang turut menyediakan pelaksanaan pelayan fail, perkhidmatan cetak dan pelayan identiti (winbind).

The keluaran versi baharu Samba 4.18.0, yang meneruskan kerja untuk menangani regresi prestasi pada pelayan SMB diduduki akibat penambahan perlindungan terhadap kelemahan manipulasi pautan simbolik.

Sebagai tambahan kepada kerja yang dilakukan dalam keluaran terakhir untuk mengurangkan panggilan sistem semasa menyemak nama direktori dan berhenti menggunakan peristiwa bangun semasa memproses operasi serentak, versi 4.18 overhed pemprosesan kunci dikurangkan untuk operasi serentak pada laluan fail dengan faktor tiga.

Akibatnya, prestasi operasi buka dan tutup fail telah dinaikkan ke tahap Samba 4.12.

Ciri baru utama Samba 4.18.0

Dalam versi Samba 4.18.0 yang baru dikeluarkan ini, utiliti samba-tool kini memaparkan mesej ralat yang lebih ringkas dan tepat.

Daripada menjana jejak panggilan menunjukkan kedudukan dalam kod di mana masalah itu berlaku, yang tidak selalu memungkinkan untuk segera memahami apa yang salah, dalam versi baharu, output terhad kepada penerangan tentang punca ralat (contohnya, nama pengguna atau kata laluan yang salah, nama fail yang salah dengan pangkalan data LDB, nama yang hilang dalam DNS, rangkaian tidak boleh dicapai, argumen baris arahan tidak sah, dsb.).

Selain itu, jika isu yang tidak dikenali ditemui, jejak penuh masih dikeluarkan daripada timbunan Python, yang juga boleh diperolehi dengan pilihan '-d3'. Anda mungkin memerlukan maklumat ini untuk mencari punca masalah di web atau untuk menambahkannya pada pemberitahuan ralat yang anda hantar.

Satu lagi kebaharuan yang dipersembahkan dalam versi baharu Samba 4.18.0 ini ialah tSemua arahan samba-tool menyokong pilihan “–color=yes|no|auto” untuk mengawal penonjolan keluaran. Dalam mod “–color=auto”, serlahan hanya digunakan apabila dihantar ke terminal. 'sentiasa' dan 'paksa' bukannya 'ya', 'tidak pernah' dan 'tiada' bukannya 'tidak', 'tty' dan 'jika-tty' bukannya 'auto'.

Kita juga dapat menjumpainya menambah sokongan untuk pembolehubah persekitaran NO_COLOR untuk melumpuhkan penyerlahan output dalam situasi di mana kod warna ANSI digunakan atau mod “–warna=auto” sedang berkuat kuasa.

Perubahan lain yang menonjol dalam versi baru ini:

  • Perintah "dsacl delete" baharu telah ditambahkan pada alat samba untuk memadam entri senarai kawalan akses (ACE).
  • Pilihan tambahan "–change-secret-at= » kepada arahan wbinfo untuk menentukan pengawal domain untuk melaksanakan operasi penukaran kata laluan.
  • Menambahkan parameter baharu "acl_xattr:security_acl_name" pada smb.conf untuk menukar nama atribut lanjutan (xattr) yang digunakan untuk menyimpan NT ACL.
  • Secara lalai, atribut security.NTACL dilampirkan pada fail dan direktori, akses yang ditolak oleh pengguna biasa.
  • Jika anda menamakan semula atribut storan ACL, ia tidak akan disampaikan melalui SMB, tetapi akan tersedia secara setempat kepada mana-mana pengguna, yang memerlukan pemahaman tentang potensi kesan keselamatan negatif.
  • Menambahkan sokongan untuk penyegerakan cincang kata laluan antara domain Active Directory berasaskan Samba dan awan Azure Active Directory (Office365).

Akhir sekali, jika anda berminat untuk mengetahui lebih lanjut mengenainya, anda boleh merujuk butiran dalam pautan berikut.

Bagaimana untuk memasang atau menaik taraf kepada Samba pada Ubuntu dan derivatif?

Nah, bagi mereka yang berminat untuk dapat memasang versi baru Samba ini atau ingin mengemas kini versi sebelumnya ke versi baru iniMereka boleh melakukannya dengan mengikuti langkah-langkah yang kami kongsikan di bawah.

Perlu dinyatakan bahawa, walaupun samba disertakan dalam repositori Ubuntu, anda harus tahu bahawa pakej tidak dikemas kini apabila versi baharu dikeluarkan, jadi dalam kes ini kami lebih suka menggunakan repositori.

Perkara pertama yang akan kita lakukan ialah membuka terminal dan di dalamnya kita akan menaip arahan berikut untuk menambah repositori ke sistem:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Setelah repositori telah ditambahkan, kami teruskan memasang samba pada sistem dan untuk ini, kami hanya taip arahan berikut:

sudo apt install samba

Jika anda sudah memasang versi sebelumnya, ia akan dikemas kini secara automatik.


Tinggalkan komen anda

Alamat email anda tidak akan disiarkan. Ruangan yang diperlukan ditanda dengan *

*

*

  1. Bertanggungjawab atas data: Miguel Ángel Gatón
  2. Tujuan data: Mengendalikan SPAM, pengurusan komen.
  3. Perundangan: Persetujuan anda
  4. Komunikasi data: Data tidak akan disampaikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Pangkalan data yang dihoskan oleh Occentus Networks (EU)
  6. Hak: Pada bila-bila masa anda boleh menghadkan, memulihkan dan menghapus maklumat anda.