Software-update: Samba 4.7.11

Samba draait op Unix-, BSD- en Linux-servers, en is een opensource-implementatie van het smb/cifs-netwerkprotocol. Sinds versie 3 kan Samba file- en printservices aan Windows-clients aanbieden, en is het in staat om als domaincontroller te fungeren. Uitgebreide documentatie, inclusief praktische how-to's voor een iets oudere versie, kunnen op deze pagina worden gevonden. De ontwikkelaars hebben versie 4.7.11 klaargezet, met de volgende aankondiging en lijst van aanpassingen:

Samba 4.7.11 Available for Download

This is the latest stable release of the Samba 4.7 release series. The uncompressed tarball has been signed using GnuPG (ID 6F33915B6568B7EA). The source code can be downloaded now. A patch against Samba 4.7.10 is also available.

Please note that this will very likely be the last bugfix release of the Samba 4.7 release series. There will be security fixes only beyond this point.

Changes since 4.7.10:

• BUG 13578: s3: util: Do not take over stderr when there is no log file.
• BUG 13585: s3: smbd: Ensure get_real_filename() copes with empty pathnames.
• BUG 13633: s3: smbd: Prevent valgrind errors in smbtorture3 POSIX test.
• BUG 13549: Durable Reconnect fails because cookie.allow_reconnect is not set redundant for SMB2.
• BUG 13539: krb5-samba: Interdomain trust uses different salt principal.
• BUG 13362: Fix possible memory leak in the Samba process.
• BUG 13441: vfs_fruit: Don't unlink the main file.
• BUG 13602: smbd: Fix a memleak in async search ask sharemode.
• BUG 11517: Fix Samba GPO issue when Trust is enabled.
• BUG 13539: samba-tool: Add virtualKerberosSalt attribute to 'user getpassword/syncpasswords'.
• BUG 13624: smb2_server: Set req->do_encryption = true earlier.
• BUG 12851: s3:winbind: Fix regression.

Versienummer	4.7.11
Releasestatus	Final
Besturingssystemen	Linux, BSD, macOS, Solaris, UNIX
Website	Samba
Download	https://download.samba.org/pub/samba/
Licentietype	GPL

Reacties (4)

[pandit]

Als domeincontroller fungeren kan Samba al vanaf het Windows NT tijdperk

[pbeer]

Zo zie ik dat eigenlijk niet.

Voor mij betekend een domeincontroller dat je computers gaat koppelen aan de server. Vervolgens ga je op de server gebruikersaccounts aanmaken waarmee het dan mogelijk is om aan te melden op de clients (pc's). Na het aanmelden op de client via zo'n gebruikersaccount dat op de server bestaat kan je dan gemakkelijk de bronnen (gedeelde mappen, bestanden en printers) waar de gebruikersaccount toegang toe heeft gebruiken.

Windows NT bestaat al sinds 27 juli 1993. https://nl.wikipedia.org/wiki/Windows_NT
En Samba zat toen nog maar in het prille begin:
1.5 December 1993 Ontstaan van smbserver en smbclient, eerste mogelijkheid als printserver, vrijgegeven onder GPL
https://nl.wikipedia.org/wiki/Samba_(software)
Een pure SMB-server biedt wel toegang tot gedeelde bronnen, maar de configuratie van de clients moet gebeuren op de clients zelf. Er is dus meer nodig om het een domeincontroller te kunnen noemen.

[igeorgie]

Wij draaien toch echt twee Samba-servers als domeincontroller i.p.v. een Microsoft domeincontroller (https://wiki.samba.org/in...rectory_Domain_Controller).

Dat scheelt geld, draait net zo goed (of beter?). Je bent van Windows beheer af. Minder resources.

Ook AWS biedt deze controllers aan i.p.v. Active Directory onder de naam Simple AD.

Eerlijk is eerlijk: niet alle functionaliteiten zitten erin. Als het je te doen is om groepen, accounts, GPO's, DNS etc. te hebben, is een Samba domaincontroller de beste keuze! En je gebruikt gewoon je Microsoft tools of vanaf de CLI het commando samba-tool voor het beheer.

[pbeer]

Je hebt mijn reactie niet goed gegrepen. Ik reageerde op pandit die berichtte:

Als domeincontroller fungeren kan Samba al vanaf het Windows NT tijdperk.

Echter de eerste versies van Samba zijn niet geschikt om als domeincontroller te werken en Samba was niet te gebruiken als domeincontroller **al vanaf het Windows NT tijdperk**.

Sinds versie 4 is Samba absoluut te gebruiken te gebruiken als domeincontroller en doet veel van dezelfde zaken als AD van Microsoft.

Wat mij wel tegenslaat is dat er beweerd wordt dat Samba vanaf versie 3 'kan fungeren' als domeincontroller terwijl er om die functionaliteit te bereiken nog heel wat bijkomende zaken opgezet moeten worden. Samba 3 is in dat geval slechts een schakel in het geheel. Naar mijn mening kan je dan niet zeggen dat het als domeincontroller kan fungeren.