Ali uporabljate Sambo? posodobiti morate novo korektivno različico Sambe 4.11.2

Recientemente razvijalci ki so zadaj projekta Samba z izjavo, ki jo je objavil nova korektivna različica protokola Samba, dosegla svojo novo različico 4.11.2.

Za tiste, ki ne vedo za Sambo to bi morali vedeti je brezplačna izvedba protokola za izmenjavo datotek Microsoft Windows (prej imenovan SMB, nedavno preimenovan v CIFS) za sisteme, podobne Unixu. Na ta način je to mogoče kakšni računalniki z GNU / Linux, Mac OS X ali Unixom na splošno videti kot strežniki ali se obnašati kot odjemalci v omrežjih Windows.

Samba Omogoča tudi preverjanje veljavnosti uporabnikov kot glavnega krmilnika domene (PDC), kot član domene in celo kot domena Active Directory za omrežja s sistemom Windows; poleg tega, da lahko streže čakalne vrste, imenike v skupni rabi in se overja z lastnim uporabniškim arhivom.

Med Unixom podobnimi sistemi, v katerih je mogoče zagnati Sambo, so distribucije GNU / Linux, Solaris in različne različice BSD, med katerimi najdemo Appleov strežnik Mac OS X.

O Sambi 4.11.2

Ta nova različica Samba 4.11.2 je korektivna različica, ki je bil sproščen za reševanje nekaterih varnostnih težav ki so bili predstavljeni v protokolu. Od tega so bile odpravljene ranljivosti:

•  CVE-2019-10218: Zlonamerni strežniki lahko povzročijo, da odjemalska koda Samba vrne imena datotek, ki vsebujejo ločila poti, v klicno kodo.
• CVE-2019-14833- Samba AD DC skript za preverjanje gesla ne prejme popolnega gesla. Če geslo vsebuje večbajtne znake (ne ASCII), preverjanje skripta za geslo ne prejme celotnega niza gesla.
• CVE-2019-14847- Uporabnik z dovoljenjem za "spremembe" lahko zaklene strežnik AD DC LDAP prek dirsync.

Kako namestiti ali nadgraditi na Sambo 4.11.2 na Ubuntu in izpeljanih finančnih instrumentih?

No, za tiste, ki jih zanima namestitev te nove različice Sambe ali pa želijo posodobiti svojo prejšnjo različico na to novoTo lahko storijo tako, da sledijo spodnjim korakom.

Najprej bomo delili korake za namestitev Sambe 4.11.2. Ker je bila posodobitev objavljena pred kratkim, gradnje, pripravljene za Ubuntu, še niso bile ustvarjene v odlagališčih. Namestitev bo torej izvedena iz izvorne kode.

Zdaj kot dodatne informacije za uporabnike Ubuntu 18.04 LTS lahko uporabijo skladišče, ki jim bo pomagalo na preprost način namestiti novo različico sambe.

Če ga želite dodati, samo vtipkamo terminal:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

In sambo lahko namestimo z:

sudo apt install samba

V preostalem moramo sestaviti. Najprej naložimo paket Samba ki ga lahko dobimo z odprtjem terminala (to lahko storite s kombinacijo tipk Ctrl + Alt + T) in vanj vtipkamo naslednji ukaz:

wget https://download.samba.org/pub/samba/stable/samba-4.11.2.tar.gz

Po tem bomo paket izvlekli z:

tar -zxf samba-4.11.2.tar.gz

Vnesemo mapo, ustvarjeno z:

cd samba-4.11.2

Ker smo v njej, bomo sestavili paket in nato izvedli namestitev. Prva stvar, ki jo moramo storiti, je namestite nekaj odvisnosti:

sudo apt-get install acl attr autoconf bind9utils bison build-essential \

debhelper dnsutils docbook-xml docbook-xsl flex gdb libjansson-dev krb5-user \

libacl1-dev libaio-dev libarchive-dev libattr1-dev libblkid-dev libbsd-dev \

libcap-dev libcups2-dev libgnutls-dev libgpgme-dev libjson-perl \

libldap2-dev libncurses5-dev libpam0g-dev libparse-yapp-perl \

libpopt-dev libreadline-dev nettle-dev perl perl-modules-5.26 pkg-config \

python-all-dev python-crypto python-dbg python-dev python-dnspython \

python3-dnspython python-gpgme python3-gpgme python-markdown python3-markdown \

python3-dev xsltproc zlib1g-dev liblmdb-dev lmdb-utils

Končano zdaj, vtipkali bomo:

./configure --prefix=/usr/local

Za začetek pri kompilaciji bomo vtipkali:

make

Če bi šlo vse dobro, namestitev se izvede z:

make install

In končno nastavimo spremenljivko okolja z:

export PATH=/usr/local/samba/bin/:/usr/local/samba/sbin/:$PATH

Končno za tiste, ki imajo starejšo različico, to je različica 4.11.1, obliž lahko uporabijo tako, da ga prenesejo z:

wget https://download.samba.org/pub/samba/patches/samba-4.11.1-4.11.2.diffs.gz

Izvlečemo ga z:

gzip -9 samba-4.11.1-4.11.2.diffs.gz

Vpišemo imenik:

cd samba-4.11.1-4.11.2.diffs

In obliž uporabimo z:

patch -p0 < samba-4.11.1-4.11.2.diffs

In pripravljen.