Dumating ang Samba 4.18.0 na may mga pagpapahusay sa seguridad, pagpapahusay at higit pa

Ang Samba ay ang karaniwang hanay ng mga programang interoperability ng Windows para sa Linux at Unix.

Ang Samba ay isang multifunctional na produkto ng server, na nagbibigay din ng pagpapatupad ng file server, serbisyo sa pag-print, at identity server (winbind).

Ang paglabas ng bagong bersyon ng Samba 4.18.0, na nagpatuloy sa gawain para sa tugunan ang mga regression ng pagganap sa mga server ng SMB inookupahan bilang resulta ng pagdaragdag ng proteksyon laban sa mga kahinaan sa pagmamanipula ng simbolikong link.

Bilang karagdagan sa gawaing ginawa sa huling release upang bawasan ang mga tawag sa system kapag tumitingin ng pangalan ng direktoryo at upang ihinto ang paggamit ng mga kaganapan sa paggising kapag nagpoproseso ng mga kasabay na operasyon, bersyon 4.18 nabawasan ang pagpoproseso ng lock overhead para sa kasabay na mga operasyon sa mga landas ng file sa pamamagitan ng isang kadahilanan ng tatlo.

Bilang resulta, ang pagganap ng file open at close operations ay dinala sa antas ng Samba 4.12.

Pangunahing mga bagong tampok ng Samba 4.18.0

Sa bagong inilabas na bersyong ito ng Samba 4.18.0, ang samba-tool utility ay nagpapakita na ngayon ng mas maigsi at tumpak na mga mensahe ng error.

Sa halip na bumuo ng isang bakas ng tawag na nagpapahiwatig ng posisyon sa code kung saan nangyari ang problema, na hindi palaging naging posible upang agad na maunawaan kung ano ang mali, sa bagong bersyon, ang output ay limitado sa isang paglalarawan ng sanhi ng error (halimbawa, maling username o password, maling pangalan ng file sa LDB database, nawawalang pangalan sa DNS, hindi maabot na network, hindi wastong mga argumento ng command line, atbp.).

Bukod diyan, kung may nakitang hindi nakikilalang isyu, ang buong bakas ay ibibigay pa rin mula sa Python stack, na maaari ding makuha gamit ang '-d3' na opsyon. Maaaring kailanganin mo ang impormasyong ito upang mahanap ang sanhi ng problema sa web o upang idagdag ito sa notification ng error na iyong ipinadala.

Ang isa pang bagong bagay na ipinakita sa bagong bersyon na ito ng Samba 4.18.0, ay ang tSinusuportahan ng lahat ng samba-tool command ang opsyong “–color=yes|no|auto” upang kontrolin ang pag-highlight ng output. Sa “–color=auto” mode, ang highlight ay ginagamit lamang kapag ipinadala sa terminal. 'palagi' at 'puwersa' sa halip na 'oo', 'hindi kailanman' at 'wala' sa halip na 'hindi', 'tty' at 'if-tty' sa halip na 'auto'.

Mahahanap din natin yan nagdagdag ng suporta para sa NO_COLOR environment variable upang i-disable ang pag-highlight ng output sa mga sitwasyon kung saan ginagamit ang mga code ng kulay ng ANSI o ang mode na "–color=auto" ay may bisa.

Sa iba pang mga pagbabago na tumatayo sa bagong bersyon na ito:

  • Ang isang bagong "dsacl delete" na utos ay idinagdag sa samba tool upang tanggalin ang mga entry ng access control list (ACE).
  • Nagdagdag ng opsyon na “–change-secret-at= » sa wbinfo command upang tukuyin ang domain controller kung saan isasagawa ang pagpapatakbo ng pagpapalit ng password.
  • Nagdagdag ng bagong parameter na "acl_xattr:security_acl_name" sa smb.conf para palitan ang pangalan ng extended attribute (xattr) na ginamit para iimbak ang NT ACL.
  • Bilang default, ang katangian ng security.NTACL ay naka-attach sa mga file at direktoryo, na ang access ay tinanggihan sa mga normal na user.
  • Kung papalitan mo ng pangalan ang isang attribute ng ACL storage, hindi ito ihahatid sa SMB, ngunit magiging available nang lokal sa sinumang user, na nangangailangan ng pag-unawa sa potensyal na negatibong epekto sa seguridad.
  • Nagdagdag ng suporta para sa pag-synchronize ng hash ng password sa pagitan ng isang Samba-based na Active Directory na domain at isang Azure Active Directory (Office365) cloud.

Panghuli, kung interesado kang malaman ang higit pa tungkol dito, maaari mong konsultahin ang mga detalye sa sumusunod na link.

Paano mag-install o mag-upgrade sa Samba sa Ubuntu at mga derivatives?

Kaya, para sa mga interesadong ma-install ang bagong bersyon ng Samba o nais na i-update ang kanilang dating bersyon sa bago na itoMagagawa nila ito sa pamamagitan ng pagsunod sa mga hakbang na ibinabahagi namin sa ibaba.

Ito ay nagkakahalaga ng pagbanggit na, kahit na ang samba ay kasama sa mga repositoryo ng Ubuntu, dapat mong malaman na ang mga pakete ay hindi na-update kapag ang isang bagong bersyon ay inilabas, kaya sa kasong ito mas gusto naming gumamit ng isang imbakan.

Ang unang bagay na gagawin natin ay magbukas ng terminal at dito ita-type natin ang sumusunod na command upang magdagdag ng repositoryo sa system:

sudo add-apt-repository ppa:linux-schools/samba-latest

sudo apt-get update

Kapag naidagdag na ang repositoryo, nagpapatuloy kami sa pag-install ng samba sa system at para dito, i-type lang namin ang sumusunod na command:

sudo apt install samba

Kung mayroon ka nang naka-install na nakaraang bersyon, awtomatiko itong ia-update.


Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.