Blog

SAMBA+ 4.14.2, 4.13.7 und 4.12.14 Security Pakete von SerNet sind nun verfügbar. Die Samba-Pakete liegen für diverse SUSE- und Red Hat-Plattformen und für Debian GNU/Linux und Ubuntu zum Download bereit.

Dies ist die erste stabile Version aus der Samba 4.14 Serie. Bitte lesen Sie die 4.14.2 Release Notes aufmerksam, bevor Sie upgraden.

Die 4.13.7 Release Notes und die 4.12.14 Release Notes sind ebenfalls verfügbar.

Die folgenden Sicherheitslücken wurden behoben:

• CVE-2020-27840: Heap corruption via crafted DN strings.
• CVE-2021-20277: Out of bounds read in AD DC LDAP server.

Samba 4.13 ist nun im Maintenance Mode, Samba 4.12 im Security Fixes Only Mode (es wird morgen ein letztes Bugfix-Release geben) und Samba 4.11 ist nicht länger untrestützt. For more details, please see Samba Release Planning.

SAMBA+ Pakete und alle späteren Versionen sind als Software-Subskriptionen verfügbar. Diese können im SAMBA+ Shop erworben werden. Weitere Informationen und Preise sind auf https://shop.samba.plus aufgelistet. Die Subskriptionen werden auf unserer Platfform OPOSSO (https://oposso.samba.plus) verwaltet. BenutzerInnen können dort ihre Subskription aktivieren und ihre Passwörter verwalten. Neue SAMBA+ Versionen sind in der Subskription enthalten.

SAMBA+ 4.12.12 wurde von SerNet veröffentlicht. Software-Pakete für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux, Ubuntu und AIX sind ab sofort verfügbar.

Details können den Release Notes für Samba 4.12.12 entnommen werden.

SAMBA+ Pakete sind als Software-Abonnement erhältlich. Sie können im SAMBA+ Shop erworben werden, detaillierte Informationen und Preise sind unter https://shop.samba.plus aufgeführt. Die Abonnements werden auf unserer Plattform OPOSSO (https://oposso.samba.plus) verwaltet. Benutzer können ihre Abonnements hier aktivieren und die Zugangsdaten verwalten. Die neuen SAMBA+ Pakete sind in den bestehenden Abonnements enthalten.

In seinem sambaXP 2020-Vortrag veranschaulicht Douglas Bagnall (Catalyst) die Verbesserungen für Samba, die durch den Übergang zu Python 3 erzielt wurden.  Bagnall ist in Wellington / Neuseeland ansässig und Mitglied des internationalen Samba-Teams.

Zusammenfassung

Samba, insbesondere der AD-Teil, ist mit Python durchsetzt. Der Übergang von Python 2 zu Python 3 war schmerzhaft. Nachdem dies geschafft ist, haben haben wir den plötzlichen Nutzen aus einem Jahrzehnt der Sprach- und Bibliotheksentwicklung. Einige der Änderungen sind tatsächlich recht nützlich, darunter eine verbesserte Debugging-Infrastruktur und eingebaute asynchrone Konzepte.

Über die Reihe "sambaXP 2020 Retrospektive"

In dieser Reihe präsentieren wir Aufnahmen der sambaXP 2020. Die 19. Auflage der internationalen Konferenz zur Open-Source-Software Samba fand vom 26. bis 28. Mai 2020 erstmals ausschließlich in digitaler Form statt. Aufgrund des geänderten Veranstaltungsformats und der Nutzung einer Online-Konferenzplattform kann Veranstalter SerNet alle Vorträge als Video zur Ansicht anbieten (Link).

SAMBA+ 4.13.5 wurde von SerNet veröffentlicht. Software-Pakete für verschiedene SUSE- und Red Hat-Plattformen sowie für Debian GNU/Linux und Ubuntu sind ab sofort verfügbar.

Details können den Release Notes entnommen werden.

SAMBA+ Pakete sind als Software-Abonnement erhältlich. Sie können im SAMBA+ Shop erworben werden, detaillierte Informationen und Preise sind unter https://shop.samba.plus aufgeführt. Die Abonnements werden auf unserer Plattform OPOSSO (https://oposso.samba.plus) verwaltet. Benutzer können ihre Abonnements hier aktivieren und die Zugangsdaten verwalten. Die neuen SAMBA+ Pakete sind in den bestehenden Abonnements enthalten.

William Brown ist Senior Software Engineer bei SUSE und arbeitet in Australien. Sein sambaXP 2020-Vortrag beschäftigte sich mit der "Psychologie der Multifaktor-Authentifizierung". 

Abstrakt

Die Multi-Faktor-Authentifizierung wird in unserer Infrastruktur immer wichtiger, da Organisationen beginnen, sie für sensible Konten und mehr zu verlangen. Warum also funktioniert die Multi-Faktor-Authentifizierung ...? Wie beeinflusst menschliches Verhalten unsere Sicherheit und interagiert mit Bedrohungen, die online existieren? Wie können Design und menschliche Interaktion dazu beitragen, sicherere Systeme zu schaffen?

Dieser Vortrag beschäftigt sich mit menschlicher Interaktion und Design, mit der Psychologie, wie Menschen mit Systemen interagieren und weitet diesen Blick auf das Thema Sicherheit aus, um zu verstehen, warum menschliches Versagen in Wirklichkeit der Fehler eines schlechten Systemdesigns ist.

Über die Reihe "sambaXP 2020 Retrospektive"

In dieser Reihe präsentieren wir Aufnahmen der sambaXP 2020. Die 19. Auflage der internationalen Konferenz zur Open-Source-Software Samba fand vom 26. bis 28. Mai 2020 erstmals ausschließlich in digitaler Form statt. Aufgrund des geänderten Veranstaltungsformats und der Nutzung einer Online-Konferenzplattform kann Veranstalter SerNet alle Vorträge als Video zur Ansicht anbieten (Link).