Samba 4.18.0 vjen me përmirësime të sigurisë, përmirësime dhe më shumë

Samba është grupi standard i programeve të ndërveprimit të Windows për Linux dhe Unix.

Samba është një produkt server shumëfunksional, i cili gjithashtu ofron një implementim të serverit të skedarëve, shërbimit të printimit dhe serverit të identitetit (winbind).

lëshimi i versionit të ri të Samba 4.18.0, e cila vazhdoi punën për adresoni regresionet e performancës në serverët SMB e zënë si rezultat i shtimit të mbrojtjes kundër dobësive të manipulimit të lidhjeve simbolike.

Përveç punës së bërë në versionin e fundit për të reduktuar thirrjet e sistemit kur kontrolloni për një emër drejtorie dhe për të ndaluar përdorimin e ngjarjeve të zgjimit gjatë përpunimit të operacioneve të njëkohshme, versioni 4.18 kosto e reduktuar e përpunimit të bllokimit për operacione të njëkohshme në shtigjet e skedarëve me një faktor prej tre.

Si rezultat, performanca e operacioneve të hapjes dhe mbylljes së skedarëve është ngritur në nivelin e Samba 4.12.

Karakteristikat kryesore të reja të Samba 4.18.0

Në këtë version të sapo lëshuar të Samba 4.18.0, mjeti samba-tool tani shfaq mesazhe gabimi më koncize dhe të sakta.

Në vend të gjenerimit të një gjurme thirrjeje duke treguar pozicionin në kodin ku ndodhi problemi, i cili jo gjithmonë bëri të mundur që të kuptohej menjëherë se çfarë ishte e gabuar, në versionin e ri, dalja është e kufizuar në një përshkrim të shkakut të gabimit (për shembull, emri i përdoruesit ose fjalëkalimi i pasaktë, emri i gabuar i skedarit me bazën e të dhënave LDB, emri që mungon në DNS, rrjet i paarritshëm, argumente të pavlefshme të linjës së komandës, etj.).

Përveç kësaj, nëse gjendet një çështje e panjohur, ende lëshohet gjurma e plotë nga staku i Python, i cili mund të merret edhe me opsionin '-d3'. Ky informacion mund t'ju duhet për të gjetur shkakun e problemit në ueb ose për ta shtuar në njoftimin e gabimit që dërgoni.

Një tjetër risi që prezantohet në këtë version të ri të Samba 4.18.0, është se tTë gjitha komandat e veglave samba mbështesin opsionin "–color=yes|jo|auto" për të kontrolluar theksimin e daljes. Në modalitetin “–color=auto”, theksimi përdoret vetëm kur dërgohet në terminal. 'gjithmonë' dhe 'forcë' në vend të 'po', 'kurrë' dhe 'asnjë' në vend të 'jo', 'tty' dhe 'if-tty' në vend të 'auto'.

Ne gjithashtu mund ta gjejmë atë shtoi mbështetje për variablin e mjedisit NO_COLOR për të çaktivizuar theksimin e daljes në situata ku përdoren kodet e ngjyrave ANSI ose është në fuqi modaliteti “–color=auto”.

Nga ndryshimet e tjera që bien në sy në këtë version të ri:

  • Një komandë e re "dsacl delete" është shtuar në mjetin samba për të fshirë hyrjet në listën e kontrollit të aksesit (ACE).
  • U shtua opsioni “–change-secret-at= » në komandën wbinfo për të specifikuar kontrolluesin e domenit në të cilin do të kryhet operacioni i ndryshimit të fjalëkalimit.
  • U shtua një parametër i ri "acl_xattr:security_acl_name" në smb.conf për të ndryshuar emrin e atributit të zgjeruar (xattr) që përdoret për të ruajtur NT ACL.
  • Si parazgjedhje, atributi security.NTACL u është bashkangjitur skedarëve dhe drejtorive, qasja në të cilat u mohohet përdoruesve normalë.
  • Nëse riemërtoni një atribut ruajtës ACL, ai nuk do të shërbehet përmes SMB, por do të jetë i disponueshëm në nivel lokal për çdo përdorues, gjë që kërkon një kuptim të ndikimit të mundshëm negativ të sigurisë.
  • Mbështetje e shtuar për sinkronizimin e hash-it të fjalëkalimit midis një domeni Active Directory të bazuar në Samba dhe një cloud Azure Active Directory (Office365).

Së fundi, nëse jeni të interesuar të jeni në gjendje të dini më shumë rreth tij, mund të konsultoni detajet në lidhja vijuese.

Si të instaloni ose përmirësoni në Samba në Ubuntu dhe derivate?

Epo, për ata që janë të interesuar të jenë në gjendje të instalojnë këtë version të ri të Samba ose duan të azhurnojnë versionin e tyre të mëparshëm në këtë të riAta mund ta bëjnë atë duke ndjekur hapat që ndajmë më poshtë.

Vlen të përmendet se, megjithëse samba është përfshirë në depot e Ubuntu, duhet të dini se paketat nuk përditësohen kur lëshohet një version i ri, kështu që në këtë rast preferojmë të përdorim një depo.

Gjëja e parë që do të bëjmë është të hapim një terminal dhe në të do të shtypim komandën e mëposhtme për të shtuar një depo në sistem:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Pasi të jetë shtuar depoja, ne vazhdojmë të instalojmë samba në sistem dhe për këtë, thjesht shtypim komandën e mëposhtme:

sudo apt install samba

Nëse tashmë keni të instaluar një version të mëparshëm, ai do të përditësohet automatikisht.


Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Miguel Ángel Gatón
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.