Printable View
[CENTER][B]Samba 3.3[/B]
Основные изменения:[/CENTER]
- Значение по умолчанию "ldap ssl" изменено на "start tls".
- Новые бэкэнды для winbind: "adex" и "hash".
- Добавлены новые команды, такие как "net rpc vampire keytab" и "net rpc vampire ldif".
- Добавлены новые параметры, такие как "winbind reconnect delay".
- Экспериментальные VFS-модули для хранения NTFS ACL.
[url]http://www.opennet.ru/opennews/art.shtml?num=19970[/url]
Подробнее [url]http://samba.org/samba/history/samba-3.3.0.html[/url]
[B][CENTER]Состоялся финальный релиз Samba 3.4.0[/CENTER][/B]
Разработчики свободной реализации протокола SMB/CIFS объявили о выпуске финальной версии Samba 3.4.0.
Одним из главных новшеств в релизе Samba 3.4.0 стало изменение стандартного passdb backend на tdbsam (вместо smbpasswd, используемого по умолчанию в предыдущих версиях). Также отмечаются: изменение поведения smbd при работе с именами доменов, не имеющих доверительных отношений, во время аутентификации пользователя, а также совместное использование общей библиотеки tevent и значимых базовых интерфейсов в Samba3 и Samba4, добавление асинхронного API.
В релиз Samba 3.4.0 включены исходные коды двух веток Samba: 3 и 4. Они расположены в каталогах «source3» и «source4» соответственно (вместо привычного «source»). Библиотеки вынесены на уровень выше, поскольку частично используются обеими версиями Samba.
[URL="http://www.nixp.ru/news/9812"]nixp.ru[/URL]
[B][CENTER]К Samba 3.0 больше не будут выходить обновления[/CENTER][/B]
Представленный вчера релиз свободной реализации протоколов SMB/CIFS, Samba 3.0.36, стал последним обновлением к ветке Samba 3.0.
В анонсе Samba 3.0.36 разработчики сообщили, что «это последний bugfix-релиз из линейки Samba 3.0». Отныне поддержка для релизов Samba 3.0.x командой Samba Team полностью прекращается. Официально не будут выходить даже патчи, связанные с проблемами безопасности, но это, конечно, не мешает авторам дистрибутивов, включающих Samba 3.0, выпускать свои заплатки по мере необходимости.
Версия Samba 3.0.0 вышла в 2003 году, и с тех уже появились такие ветки, как 3.1 (релизы для разработчиков), 3.2, 3.3 и 3.4 (первый релиз состоялся около месяца назад), а сейчас ведется активная разработка Samba 4.
Из заметных изменений в Samba 3.0.36: устранено падение Winbind при вызове «getent group», исправлена проблем с повреждением списка прав доступа (ACL) при сохранении файлов в Excel, предотвращено падение (segmentation fault) при присоединении к домену с очень длинным названием.
[URL="http://www.nixp.ru/news/9870"]nixp.ru[/URL]
[B][CENTER]Обновление Samba 3.3.10 и 3.4.5 [/CENTER][/B]
[URL="http://news.samba.org/releases/"]Вышли[/URL] корректирующие релизы Samba [URL="http://samba.org/samba/history/samba-3.3.10.html"]3.3.10[/URL] и [URL="http://samba.org/samba/history/samba-3.4.5.html"]3.4.5[/URL]. В samba 3.4.5 исправлено 9 ошибок, среди которых утечка памяти в smbd и проблема с изменением ACL для доступных на запись файлов, при использовании режима "dos filemode=yes".
В samba 3.3.10 присутствует 36 исправлений, кроме вышеупомянутой проблемы с ACL исправлено несколько ошибок, приводящих к краху Winbind (при поступлении запроса от службы NSS и при обнаружении пустых членов группы), налажены доверительные отношения с Win2008R2 внутри домена.
[INDENT][RIGHT][URL="http://www.opennet.ru/opennews/art.shtml?num=25067"]opennet.ru[/URL][/RIGHT][/INDENT]
Понятно, что это далеко не всем интересно, но все же..
[B][CENTER]Кластер Samba с использованием CTDB[/CENTER][/B]
Данная статья описывает механизм развертывания файлового сервера на
предварительно поднятом кластере высокой готовности (High-Aviability).
Предполагается, что все кластерные службы, а так же службы обеспечения высокой
готовности настроены и запущены. В моем случае, кластер состоит из 2-х узлов.
.....
[INDENT][RIGHT][URL="http://www.opennet.ru/tips/info/2297.shtml"]opennet.ru[/URL][/RIGHT][/INDENT]
[B][CENTER]Релиз Samba 3.5.2 [/CENTER][/B]
Вышел корректирующий релиз Samba 3.5.2, содержащий исправления 37 ошибок. Наиболее важные исправления:
[LIST][*] Устранена проблема, приводившая к краху smbd при отправке пустого имени домена клиентом;[*] Устранен крах smbd при выводе сообщения "waiting for connections";[*] Исправлена проблема с чтением неинициализированных переменных в smbd;[*] Устранена утечка памяти в Winbind;[*] Исправлена ошибка при выполнении в Winbind реконнекта к собственному домену. [/LIST]
[INDENT][RIGHT][URL="http://www.opennet.ru/opennews/art.shtml?num=26138"]opennet.ru[/URL][/RIGHT][/INDENT]
[B][CENTER]Релиз Samba 3.3.13 с исправлением критической узявимости [/CENTER][/B]
Доступен релиз Samba 3.3.13, в котором устранена уязвимость, которой подвержены версии, начиная с 3.0.0 и заканчивая 3.3.12. Ветки 3.4.x и 3.5.x уязвимости не подвержены. Проблема связана с наличием в коде chain_reply ошибки, которая потенциально может привести к переполнению буфера и выполнению кода злоумышленника при обработке специальным образом сформированного SMB1-пакета. Наибольшую опасность в данной уязвимости представляет тот факт, что ее можно эксплуатировать не имея аккаунта на сервере, для атаки достаточно открытого порта, принимающего внешние запросы.
Всем пользователям подверженных данной уязвимости версий Samba рекомендуется незамедлительно обновить программное обеспечение или временно заблокировать доступ к сетевому порту, до момента поступления обновления из стандартных репозиториев используемого дистрибутива (на момент написания новости обновления не были выпущены ни для одного дистрибутива). Для уже неподдерживаемых версий патч можно загрузить [URL="http://www.samba.org/samba/history/security.html"]здесь[/URL] или установить по инструкции с [URL="http://samba.org/samba/patches/"]данной страницы.[/URL]
[INDENT][RIGHT][URL="http://www.opennet.ru/opennews/art.shtml?num=26988"]opennet.ru[/URL][/RIGHT][/INDENT]