Blog

Vom 10. - 11. Mai 2023 findet die 22. sambaXP statt. Dieses Mal endlich wieder vor Ort im Hotel Freizeit In in Göttingen, Deutschland! Wie jedes Jahr versammelt sich hier das SAMBA-Team mit seinen Entwickler*innen, Anwendenden und Anbietenden. Dabei steht die OpenSource Software SAMBA mit seinen aktuellen Neuerungen, Entwicklungen und vielem mehr im Mittelpunkt. Die Veranstalterin SerNet freut sich auf einen guten Austausch!

Call for Paper
Der Call for Paper ist gestartet. Wir freuen uns über Vorträge zu unterschiedlichen Themen in SAMBA und den Herausforderungen im Datenmanagement. Das Programmkomitee, bestehend aus Jeremy Allison (Google), Stefan Kania (Author), Ralph Boehme (SerNet), sichtet die Beiträge und gibt Rückmeldung. Reichen Sie gleich Ihren Vortragsvorschlag unter https://www.sambaXP.org ein!

Workshops am 9. Mai 2023
Am Vortag der Konferenz werden wieder mehrere Workshops angeboten. Die Themen werden in Kürze bekannt gegeben.

Der Ticketverkauf startet noch in diesem Monat. Mehr Informationen erhalten Sie unter https://www.sambaXP.org.

Videos sambaXP 2022
Sie möchten sehen, welche Vorträge es in diesem Jahr gegeben hat? Auf YouTube finden Sie eine Playlist mit den Vorträgen der sambaXP 2022.

SAMBA+ 4.17.2, 4.16.6 und 4.15.11 sind soeben veröffentlicht worden. Dies sind wichtige Security Releases, bitte aktualisieren Sie betroffene Systeme so schnell wie möglich. Die Pakete sind für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux, Ubuntu und AIX verfügbar.

Die Pakete 4.17.2 beheben die folgenden Probleme:

• CVE-2022-3437: Buffer overflow in Heimdal unwrap_des3():
  There is a limited write heap buffer overflow in the GSSAPI unwrap_des() and unwrap_des3() routines of Heimdal (included in Samba).
• CVE-2022-3592: Wide links protection broken:
  A malicious client can use a symlink to escape the exported directory.

Samba 4.16 und 4.15 sind nicht von CVE-2022-3592 betroffen, die Pakete adressieren CVE-2022-3437.

Die Pakete 4.15.11 beheben zusätzlich die folgenden Probleme:

• Bug 15197: Windows 11 22H2 and Samba-AD 4.15 Kerberos login issue
• Bug 15202: writev epoll_wait cpu-spinning in the LDAP server

SAMBA+ 4.15.10 ist von SerNet veröffentlicht worden. Pakete für verschiedene SUSE- und Red-Hat-Plattformen sowie für Debian GNU/Linux, Ubuntu und AIX sind ab sofort verfügbar.

Die neuen Pakete beheben verschiedene Probleme, die Änderungen seit Samba 4.15.9 sind in den Release Notes hier aufgeführt: https://www.samba.org/samba/history/samba-4.15.10.html

SAMBA+ 4.17.0 ist gerade veröffentlicht worden. Pakete für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu sind ab sofort verfügbar. SAMBA+ 4.17 für AIX wird in Kürze folgen.

Dies ist das erste stabile SAMBA+ Release der neuen Samba 4.17 Release-Serie. Bitte stellen Sie sicher, dass Sie vor dem Upgrade gründlich testen und die Release Notes sorgfältig lesen! Die Release Notes, die Informationen über Änderungen und neue Features des Major Releases enthalten, finden Sie hier:

https://www.samba.org/samba/history/samba-4.17.0.html

Mit dem neuen Release 4.17 wurde Samba 4.16 in den "Maintenance Mode" und Samba 4.15 in den "Security Fixes Only Mode" geschaltet. Samba 4.14 wird ab diesem Zeitpunkt keine Updates mehr erhalten. Die SAMBA+ 4.14 Repositories werden in Kürze abgeschaltet. Bitte aktualisieren Sie auf eine aktuellere Version von SAMBA+.

Details zum Upgrade finden Sie in der SAMBA+ HowTo-Sammlung:

https://samba.plus/samba-howto/

SerNet hat SAMBA+ 4.16.5 veröffentlicht. Pakete für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux, Ubuntu und AIX sind ab sofort verfügbar.

Die aktualisierten Pakete beheben mehrere Probleme, die in den Release Notes aufgelistet sind:

https://www.samba.org/samba/history/samba-4.16.5.html

Darüber hinaus löst die neue SAMBA+-Version ein Problem mit neueren Versionen des Microsoft Azure AD Connect-Tools, das die Passwortsynchronisierung verhinderte.

Unsere AIX-Samba-Pakete bereinigen zusätzlich ein Problem mit dem Befehl "net ads keytab create".