Blog

Das Samba-Team der SerNet GmbH hat den ersten Meilenstein (1/17) in seinem von der Sovereign Tech Agency finanzierten Projekt erreicht. Dieser Meilenstein konzentriert sich auf die Stärkung der Sicherheit der MS-NRPC-Komponente und die Verbesserung der Netlogon-Kommunikation, wobei kritische Anforderungen in kommenden Windows-Versionen berücksichtigt werden. Durch die Umstellung der Domänencontroller-Kommunikation und der Client-Controller-Interaktionen auf die Kerberos-basierte Authentifizierung gewährleistet das Samba-Team eine verbesserte Sicherheit und Interoperabilität. Diese Arbeit wurde durch die von SerNet gesicherte Finanzierung und die von der Sovereign Tech Agency (STA, früher bekannt als Sovereign Tech Fund) zugewiesenen Mittel ermöglicht.

Das Samba-Entwicklungsteam hat die folgenden Verbesserungen und Optimierungen erfolgreich implementiert und veröffentlicht:

• DCE/RPC client improvements, add support for security context multiplexing
• winbindd optimizations for connecting to domain controllers
• Fix handling of invalid bind packets in the DCE/RPC server
• Implement NetrGetLogonCapabilities QueryLevel 2
• gsskrb5 enhancements: GSS_C_DCE_STYLE implies GSS_C_MUTUAL_FLAG as acceptor
• Implementation of netr_ServerAuthenticateKerberos in client and server: Preparation, Server Support, Client Support

Die umgesetzten Sicherheitsverbesserungen werden in den öffentlichen Samba-Software-Repositories verfügbar sein, sodass alle Samba-Nutzer von der laufenden Entwicklungsarbeit profitieren. Dieser Meilenstein stellt nicht nur eine fachliche Leistung dar, sondern zeigt auch das Engagement für die Open-Source-Community, das durch SerNets Bemühungen um die Sicherung der Finanzierung und die federführende Rolle bei der Entwicklung ermöglicht wurde.

Weitere Informationen zum Projekt finden Sie in der Projektübersicht. Das Samba STA-Projekt ist eine Initiative zur Verbesserung der Funktionalität, Sicherheit und Skalierbarkeit von Samba, einer wichtigen Open-Source-Software für die Interoperabilität und das Identity Access Management in Umgebungen mit gemischten Betriebssystemen. Das von der STA beauftragte Projekt konzentriert sich auf die Erreichung von 17 Meilensteinen innerhalb von 18 Monaten, die Bereiche wie moderne Sicherheitsprotokolle, Failover-Funktionalität und UNIX-Erweiterungen abdecken. Die Entwicklungsergebnisse werden kontinuierlich öffentlich zugänglich gemacht.

Zeit für Reiseplanung: SerNet veranstaltet die sambaXP 2025 am 7. und 8. April wieder vor Ort in Göttingen, Deutschland. Die jährliche Konferenz bringt Samba-Enthusiasten und Experten für eine interessante und unterhaltsame zweitägige Konferenz zusammenzubringen. Achtung: hier gab eine Terminänderung!

Alle, die einen inhaltlichen Beitrag zur Konferenz leisten möchten, können schon mit dem Brainstorming beginnen: Der Call for Papers startet in Kürze und wir freuen uns auf innovative, diskussionsfördernde Vorschläge. Für Ideen, Fragen oder Probleme im Zusammenhang mit der Teilnahme ist das Organisationskomitee Ansprechpartner. Wir unterstützen gerne dabei, die Samba eXPerience so reibungslos wie möglich zu gestalten.

Aktuelle Informationen über den Kartenverkauf und andere Veranstaltungsdetails gibt es unter sambaxp.org. Um sich vor der sambaXP 2025 in die passende Samba-Stimmung zu versetzen, können Sie sich die Aufzeichnungen der Konferenz 2024 auf YouTube ansehen. Die Sessions sind eine gute Möglichkeit, Einblicke und Inspiration zu gewinnen.

Wir freuen uns darauf, die Samba Community zu einer abwechslungsreichen sambaXP 2025 in Göttingen begrüßen zu dürfen!

Das Samba-Team bei SerNet hat die Pakete für SAMBA+ 4.21.1 und  SAMBA+ 4.19.9 veröffentlicht. Die neuen Versionen sind für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu verfügbar.

Die aktuellen Releases beheben mehrere Probleme, die in den Release Notes aufgeführt sind:

• Samba 4.21.1 Release Notes
• Samba 4.19.9 Release Notes

SAMBA+-Pakete sind als Software-Subskriptionen erhältlich und können im SAMBA+-Shop erworben werden. Detaillierte Informationen und Preise finden Sie im US SAMBA+ Shop (für USD-Zahlung) oder im World SAMBA+ Shop (für EUR-Zahlung).

Bestehende Subskriptionen beinhalten alle neuen SAMBA+ Pakete. Wenn Sie weitere Fragen haben oder ein Angebot anfordern möchten, können Sie uns gerne kontaktieren.