Samba 4.20 er allerede utgitt og kommer med et stort antall endringer og nye funksjoner

Den nye versjonen av Samba 4.20 er allerede utgitt og denne utgivelsen er en av de største når det gjelder endringer og nye funksjoner som er presentert (sammenlignet med utgivelsene de siste to årene), og med dette kan vi si at denne nye versjonen implementerer et stort antall ganske interessante endringer.

Og først i Samba 4.20 kompilering av det nye "wspsearch"-verktøyet er aktivert med en eksperimentell klient for WSP (Windows Search Protocol)-protokollen, som lar deg sende søkeforespørsler til en Windows-server som kjører WSP-tjenesten.

En annen ny funksjon som Samba 4.20 presenterer er nye utvidelser for sentraliserte Active Directory-tilgangspolicyer, autentiseringspolicyer og policybeholdere til «samba-tool»-verktøyet. Dette gjør at en bruker kan knyttes til krav for senere bruk i regler som bestemmer deres tilgang til en autentiseringspolicy.

Bortsett fra det, samba-tool lar deg nå opprette og administrere autentiseringspolicyer, samt opprette og administrere policybeholdere. Du kan for eksempel bestemme hvor og fra hvor en bruker kan koble seg til, om NTLM er tillatt og hvilke tjenester brukeren kan autentisere til, blant andre autentiseringsrelaterte innstillinger.

også i samba-tool, lagt til kundestøtte for gMSA-kontoer (Group Managed Service Account), som bruker automatisk oppdaterte passord. Passordbehandlingskommandoer i samba-tool, som tidligere kun gjaldt databasen local sam.ldb, kan nå brukes på en ekstern server med autentisert tilgang ved å bruke «-H ldap://$DCNAME".

Active Directory-domenekontroller basert på Samba støtter nå autentiseringspolicyer og autentiseringssiloer, som kan opprettes gjennom samba-verktøyet eller importeres fra Microsoft AD-konfigurasjoner. Denne funksjonen krever et Active Directory-funksjonsnivå på minst 2012_R2.

På den annen side, i Samba 4.20 er det lagt tilo støtte for oppføringer for betinget tilgangskontroll, som tillater eller blokkerer tilgang i henhold til tilleggsbetingelser. Betingede kontroller kan også brukes på sikringsbare objektattributter beskrevet av systemressursattributter.

Av andre endringer som skiller seg ut fra denne nye versjonen:

• Konfigurasjoner med MIT Kerberos5 som kjører som en Active Directory-domenekontroller krever nå minst MIT Krb1.21 versjon 5 for å legge til ekstra beskyttelse mot CVE-2022-37967-sårbarheten.
• Ctdb-implementeringen støtter nå tjenesten MS-SWN (Service Witness Protocol), som lar klienter overvåke SMB-forbindelsene sine til klyngenoder.
• Kommandoene "samba-tool user getpassword»Y«samba-tool user syncpasswords» brukes til å bestemme og synkronisere passord har endret utdata ved bruk av «-parameteren;rounds=» med attributter virtualCryptSHA256 y virtualCryptSHA512.
• MS-WKST støtter ikke lenger visning av en liste over tilkoblede brukere basert på filinnhold /var/run/utmp på grunn av formatets sårbarhet for år 2038-problemet.
• Kommandoen "smbcacls» gir nå støtte for å skrive DACL til en fil og gjenopprette DACL fra en fil.

Hvis du er interessert i å vite mer om det, kan du se detaljene I den følgende lenken.

Hvordan installere eller oppgradere til Samba på Ubuntu og derivater?

Hvis du er interessert i å installere den nye versjonen av Samba eller hvis du allerede har Samba installert og ønsker å oppdatere din forrige versjon til denne nye, kan du gjøre det ved å følge trinnene vi deler nedenfor.

Det er verdt å nevne at selv om samba er inkludert i Ubuntu-repositoriene, bør du vite at pakkene ikke oppdateres når en ny versjon er utgitt, så i dette tilfellet foretrekker vi å bruke et repository.

Det første vi skal gjøre er å åpne en terminal og i den skal vi skrive følgende kommando for å legge til et depot til systemet:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Når depotet er lagt til, fortsetter vi å installere samba på systemet, og for dette skriver vi bare følgende kommando:

sudo apt install samba

Hvis du allerede har en tidligere versjon installert, vil den bli oppdatert automatisk.