nixp.ru v3.0

29 марта 2024,
пятница,
15:00:07 MSK

10 сентября 2016, 11:05

Samba 4.5.0: отказ от аутентификации NTLMv1 и множество улучшений

2
Логотип Samba
Логотип Samba
Иллюстрация с сайта En.Wikipedia.Org

В среду вышла новая версия свободной реализации протоколов SMB/CIFS — Samba 4.5.0.

В последней версии Samba разработчики, преследуя цели безопасности, отключили аутентификацию NTLMv1 (ntlm auth) по умолчанию. Среди прочих изменений в Samba 4.5.0 можно выделить следующие улучшения:

  • поддержка LDAP_SERVER_NOTIFICATION_OID для LDAP-сервера;
  • VLV (Virtual List View) для постраничного просмотра LDAP-каталога без необходимости предварительной загрузки всего содержимого;
  • улучшения в репликации DRS Replication для более эффективной работы с большими доменами и надежной обработки переименования деревьев;
  • улучшенная производительность в прослойке базы данных LDAP для AD DC;
  • поддержка восстановления удаленных элементов (tombstone reanimation) с их оригинальными SID/GUID;
  • корректная работа скрипта проверки качества пароля для AD DC;
  • новая команда net ads dns unregister;
  • SMB 2.1 Leases включены по умолчанию;
  • поддержка блокировок Open File Description (OFD) в файловом сервере (пока только для Linux);
  • синхронизация паролей с помощью команд user getpassword и user syncpasswords в samba-tool;
  • переписанный ctdb tool с использованием нового клиентского API.

Постоянная ссылка к новости: http://www.nixp.ru/news/13762.html. Дмитрий Шурупов по материалам samba.org.

fb twitter vk