Bruker du Samba? du må oppdatere til den nye korrigerende versjonen av Samba 4.11.2

Nylig utviklere som står bak av Samba-prosjektet kunngjort gjennom en uttalelse løslatelsen av en ny korrigerende versjon av Samba-protokollen, når sin nye versjon 4.11.2.

For de som ikke vet om Samba de burde vite at dette er en gratis implementering av Microsoft Windows fildelingsprotokoll (tidligere kalt SMB, nylig omdøpt til CIFS) for UNIX-lignende systemer. På denne måten er det mulig hvilke datamaskiner med GNU / Linux, Mac OS X eller Unix generelt ser ut som servere eller fungerer som klienter i Windows-nettverk.

Samba Det tillater også validering av brukere som hoveddomeneregulator (PDC), som et domenemedlem og til og med som et Active Directory-domene for Windows-baserte nettverk; bortsett fra å kunne betjene utskriftskøer, delte kataloger og autentisere med eget brukerarkiv.

Blant de Unix-lignende systemene som Samba kan kjøres på, er det GNU / Linux-distribusjoner, Solaris og de forskjellige BSD-variantene, hvor vi finner Apples Mac OS X Server.

Om Samba 4.11.2

Denne nye versjonen av Samba 4.11.2 er en korrigerende versjon, som ble utgitt for å kunne løse noen sikkerhetsproblemer som ble presentert i protokollen. Hvorav sårbarhetene ble adressert:

•  CVE-2019-10218: Ondsinnede servere kan føre til at Samba-klientkoden returnerer filnavn som inneholder stiseparatorer til ringekoden.
• CVE-2019-14833- Samba AD DC-passordbekreftelseskript mottar ikke fullstendig passord. Når passordet inneholder flerbyte-tegn (ikke ASCII), mottar ikke fullstendig passordstreng for å kontrollere passordskriptet.
• CVE-2019-14847- Bruker med "få endringer" tillatelse kan låse AD DC LDAP-server via dirsync.

Hvordan installere eller oppgradere til Samba 4.11.2 på Ubuntu og derivater?

Vel, for de som er interessert i å kunne installere denne nye versjonen av Samba eller vil oppdatere sin forrige versjon til denne nyeDe kan gjøre det ved å følge trinnene vi deler nedenfor.

Det første vi skal gjøre er å dele trinnene for installasjonen av Samba 4.11.2. Fordi oppdateringen ble utgitt nylig, bygg forberedt for Ubuntu har ennå ikke blitt generert i depotene. Så installasjonen vil gjøres fra kildekoden.

Nå som tilleggsinformasjon for Ubuntu 18.04 LTS-brukere de kan bruke et lager som vil hjelpe dem å installere den nye versjonen av samba på en enkel måte.

For å legge til det, skriver vi bare inn en terminal:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Og vi kan installere samba med:

sudo apt install samba

For resten må vi gjøre samlingen. Først skal vi laste ned Samba-pakken som vi kan få ved å åpne en terminal (du kan gjøre det med tastekombinasjonen Ctrl + Alt + T), og i den skal vi skrive følgende kommando:

wget https://download.samba.org/pub/samba/stable/samba-4.11.2.tar.gz

Etter det skal vi trekke ut pakken med:

tar -zxf samba-4.11.2.tar.gz

Vi går inn i mappen som er opprettet med:

cd samba-4.11.2

Når vi er inne i den, skal vi kompilere pakken og deretter utføre installasjonen. Det første vi må gjøre er installer noen avhengigheter:

sudo apt-get install acl attr autoconf bind9utils bison build-essential \

debhelper dnsutils docbook-xml docbook-xsl flex gdb libjansson-dev krb5-user \

libacl1-dev libaio-dev libarchive-dev libattr1-dev libblkid-dev libbsd-dev \

libcap-dev libcups2-dev libgnutls-dev libgpgme-dev libjson-perl \

libldap2-dev libncurses5-dev libpam0g-dev libparse-yapp-perl \

libpopt-dev libreadline-dev nettle-dev perl perl-modules-5.26 pkg-config \

python-all-dev python-crypto python-dbg python-dev python-dnspython \

python3-dnspython python-gpgme python3-gpgme python-markdown python3-markdown \

python3-dev xsltproc zlib1g-dev liblmdb-dev lmdb-utils

Gjort dette nå skal vi skrive:

./configure --prefix=/usr/local

Til å begynne med samlingen skal vi skrive:

make

Hvis alt gikk bra, installasjonen utføres med:

make install

Og til slutt la oss sette miljøvariabelen med:

export PATH=/usr/local/samba/bin/:/usr/local/samba/sbin/:$PATH

Endelig for de som har en eldre versjon, det vil si versjon 4.11.1, de kan bruke oppdateringen ved å laste den ned med:

wget https://download.samba.org/pub/samba/patches/samba-4.11.1-4.11.2.diffs.gz

Vi trekker det ut med:

gzip -9 samba-4.11.1-4.11.2.diffs.gz

Vi går inn i katalogen:

cd samba-4.11.1-4.11.2.diffs

Og vi bruker plasteret med:

patch -p0 < samba-4.11.1-4.11.2.diffs

Og klar.