Самба 4.20 је већ објављена и долази са великим бројем промена и нових функција

Нова верзија Самба 4.20 је већ објављена и ово издање је једно од највећих у погледу промена и представљених нових карактеристика (у поређењу са издањима у последње две године) и са овим можемо рећи да ова нова верзија имплементира велики број прилично занимљивих промена.

И у почетку у Самби 4.20 компилација новог услужног програма „вспсеарцх“ је омогућена са експерименталним клијентом за ВСП (Виндовс Сеарцх Протоцол) протокол, који вам омогућава да пошаљете захтеве за претрагу на Виндовс сервер који користи ВСП услугу.

Још једна нова карактеристика коју Самба 4.20 представља су нове екстензије за централизоване политике приступа активном директоријуму, политике аутентикације и контејнери политика у услужни програм „самба-тоол“. Ово омогућава кориснику да буде повезан са захтевима за каснију употребу у правилима која одређују њихов приступ политици аутентификације.

Поред тога, самба-тоол вам сада омогућава да креирате и управљате смерницама за аутентификацију, као и креирање и управљање контејнерима политика. На пример, можете одредити где и одакле корисник може да се повеже, да ли је НТЛМ дозвољен и на које услуге корисник може да се аутентификује, између осталих подешавања везаних за аутентификацију.

Такође у самба-алату, додата подршка на страни клијента за гМСА налоге (Гроуп Манагед Сервице Аццоунт), који користе аутоматски ажуриране лозинке. Команде за управљање лозинком у самба-алату, које су се раније односиле само на базу података local sam.ldb, сада може да се примени на екстерни сервер са потврђеним приступом помоћу «-H ldap://$DCNAME".

Ацтиве Дирецтори контролер домена Самба заснована сада подржава политике аутентификације и силосе за аутентификацију, који се може креирати преко услужног програма самба-тоол или увести из Мицрософт АД конфигурација. Ова функција захтева функционални ниво Ацтиве Дирецтори од најмање 2012_Р2.

С друге стране, у Самба 4.20 је додато подршка за уносе за условну контролу приступа, који дозвољавају или блокирају приступ према додатним условима. Условне провере се такође могу применити на атрибуте објеката који се могу заштитити описане атрибутима системских ресурса.

Оф тхе друге промене који се издвајају из ове нове верзије:

• Конфигурације са МИТ Керберос5 који ради као Ацтиве Дирецтори контролер домена сада захтевају најмање МИТ Крб1.21 верзију 5 да би се додала додатна заштита од рањивости ЦВЕ-2022-37967.
• Имплементација цтдб сада подржава МС-СВН (Сервице Витнесс Протоцол) услугу, која омогућава клијентима да надгледају своје СМБ везе са чворовима кластера.
• Команде "samba-tool user getpassword"И"samba-tool user syncpasswords» који се користи за одређивање и синхронизацију лозинки променио је свој излаз када се користи параметар «;rounds=» са атрибутима virtualCryptSHA256 y virtualCryptSHA512.
• МС-ВКСТ више не подржава приказивање листе повезаних корисника на основу садржаја датотеке /var/run/utmп због рањивости формата на проблем из 2038. године.
• Команда "smbcacls» сада пружа подршку за писање ДАЦЛ-а у датотеку и враћање ДАЦЛ-а из датотеке.

Ако сте заинтересовани да сазнате више о томе, можете консултовати детаље У следећем линку.

Како инсталирати или надоградити на Самбу на Убунту и дериватима?

Ако сте заинтересовани за инсталирање нове верзије Самбе или ако већ имате инсталирану Самбу и желите да ажурирате своју претходну верзију на ову нову, можете то учинити пратећи кораке које делимо у наставку.

Вреди напоменути да, иако је самба укључена у Убунту спремишта, требало би да знате да се пакети не ажурирају када се објави нова верзија, тако да у овом случају радије користимо спремиште.

Прва ствар коју ћемо да урадимо је да отворимо терминал иу њему ћемо унети следећу команду да додамо спремиште у систем:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Када је спремиште додато, настављамо да инсталирамо самбу на систем и за то само укуцамо следећу команду:

sudo apt install samba

Ако већ имате инсталирану претходну верзију, она ће се аутоматски ажурирати.