Samba 4.18.0 prihaja z varnostnimi izboljšavami, izboljšavami in še več

Samba je standardni nabor interoperabilnostnih programov Windows za Linux in Unix.

Samba je večnamenski strežniški izdelek, ki omogoča tudi implementacijo datotečnega strežnika, storitve tiskanja in identitetnega strežnika (winbind).

The izid nove različice Sambe 4.18.0, ki je delo nadaljevala za odpravi regresije zmogljivosti na strežnikih SMB zasedeno zaradi dodane zaščite pred ranljivostmi manipulacije s simbolnimi povezavami.

Poleg dela, opravljenega v zadnji izdaji za zmanjšanje sistemskih klicev pri preverjanju imena imenika in za prenehanje uporabe dogodkov bujenja pri obdelavi sočasnih operacij, različica 4.18 zmanjšane stroške obdelave zaklepanja za sočasne operacije na poteh datotek s faktorjem tri.

Posledično je bilo delovanje operacij odpiranja in zapiranja datotek dvignjeno na raven Sambe 4.12.

Glavne novosti Sambe 4.18.0

V tej na novo izdani različici Sambe 4.18.0, pripomoček samba-tool zdaj prikazuje bolj jedrnata in točna sporočila o napakah.

Namesto generiranja sledi klicu navedbo mesta v kodi, kjer je prišlo do težave, kar ni vedno omogočilo takojšnjega razumevanja, kaj je narobe, v novi različici je izpis omejen na opis vzroka napake (na primer nepravilno uporabniško ime ali geslo, nepravilno ime datoteke z bazo podatkov LDB, manjkajoče ime v DNS, nedosegljivo omrežje, neveljavni argumenti ukazne vrstice itd.).

Poleg tega, če je najdena neprepoznana težava, se še vedno izda popolna sled iz sklada Python, ki ga lahko dobite tudi z možnostjo '-d3'. Te informacije boste morda potrebovali, da bi našli vzrok težave v spletu ali da bi jih dodali obvestilu o napaki, ki ga pošljete.

Druga novost, ki je predstavljena v tej novi različici Sambe 4.18.0, je tVsi ukazi orodja samba podpirajo možnost “–color=yes|no|auto” za nadzor označevanja izhoda. V načinu »–color=auto« se osvetlitev uporabi le, ko je poslana na terminal. 'vedno' in 'prisilno' namesto 'da', 'nikoli' in 'nič' namesto 'ne', 'tty' in 'if-tty' namesto 'samodejno'.

Tudi to lahko najdemo dodana podpora za spremenljivko okolja NO_COLOR da onemogočite označevanje izhoda v primerih, ko se uporabljajo barvne kode ANSI ali je v veljavi način »–color=auto«.

Od ostalih sprememb, ki izstopajo v tej novi različici:

  • Orodju samba je bil dodan nov ukaz "dsacl delete" za brisanje vnosov seznama za nadzor dostopa (ACE).
  • Dodana možnost »–change-secret-at= » na ukaz wbinfo, da določite krmilnik domene, na katerem želite izvesti operacijo spremembe gesla.
  • V smb.conf je bil dodan nov parameter "acl_xattr:security_acl_name" za spremembo imena razširjenega atributa (xattr), ki se uporablja za shranjevanje NT ACL.
  • Privzeto je atribut security.NTACL priložen datotekam in imenikom, dostop do katerih je običajnim uporabnikom zavrnjen.
  • Če preimenujete atribut shrambe ACL, ne bo postrežen prek SMB, ampak bo na voljo lokalno vsem uporabnikom, kar zahteva razumevanje možnega negativnega vpliva na varnost.
  • Dodana podpora za sinhronizacijo zgoščene vrednosti gesel med domeno Active Directory, ki temelji na Sambi, in oblakom Azure Active Directory (Office365).

Končno, če vas zanima več o tem, si lahko ogledate podrobnosti v naslednja povezava.

Kako namestiti ali nadgraditi na Sambo na Ubuntu in izpeljanke?

No, za tiste, ki jih zanima namestitev te nove različice Sambe ali pa želijo posodobiti svojo prejšnjo različico na to novoTo lahko storijo tako, da sledijo spodnjim korakom.

Omeniti velja, da čeprav je samba vključena v repozitorij Ubuntu, morate vedeti, da se paketi ob izdaji nove različice ne posodabljajo, zato v tem primeru raje uporabimo repozitorij.

Prva stvar, ki jo bomo naredili, je, da odpremo terminal in vanj vnesemo naslednji ukaz za dodajanje skladišča v sistem:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Ko je repozitorij dodan, nadaljujemo z namestitvijo sambe v sistem in za to samo vnesemo naslednji ukaz:

sudo apt install samba

Če že imate nameščeno prejšnjo različico, se bo samodejno posodobila.


Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Za podatke odgovoren: Miguel Ángel Gatón
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.