Blog

SAMBA+ 4.17.8 vient d'être publié par SerNet. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant.

Ces paquets corrigent plusieurs problèmes, qui sont énumérés dans les notes de mise à jour:

   https://www.samba.org/samba/history/samba-4.17.8.html

Les paquets SAMBA+ sont disponibles sous forme d'abonnement logiciel. Ils peuvent être achetés dans la boutique SAMBA+, des informations détaillées et les prix sont indiqués sur https://shop.samba.plus. Les abonnements sont gérés sur notre plateforme OPOSSO (https://oposso.samba.plus). Les utilisateurs peuvent activer leurs abonnements et gérer leurs identifiants d'accès. Les nouveaux paquets SAMBA+ sont inclus dans les abonnements existants.  

SAMBA+ 4.18.2 vient d'être publié. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant.

Ces paquets corrigent plusieurs problèmes, qui sont énumérés dans les notes de publication:

https://www.samba.org/samba/history/samba-4.18.2.html

Le 15 mai 2023, de 19 à 20 heures (CEST), aura lieu la prochaine session de la série de webinaires "Setting up Samba on AIX with SAMBA+". L'inscription à l'événement et de plus amples informations sont disponibles ici. La plateforme utilisée est GoTo-Webinar.

Lors du webinaire, les participants apprendront de notre expert Björn Jacke comment Samba peut être configuré avec SAMBA+ sur AIX, le système d'exploitation Unix d'IBM, et intégré dans un environnement Active Directory. Ils recevront entre autres des conseils sur la manière de surmonter les difficultés qui surviennent fréquemment. Une attention particulière sera également accordée à la configuration des paramètres dans AIX. En outre, il y aura la possibilité de répondre aux questions.

Ce webinaire se déroulera en anglais. D'autres dates seront annoncées prochainement.

SAMBA+ 4.18.1, 4.17.7 et 4.16.10 viennent d'être publiés. Il s'agit de versions de sécurité importantes, veuillez mettre à jour les systèmes concernés dès que possible. Les paquets sont disponibles pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX.

Les paquets traitent les problèmes de sécurité suivants, qui n'affectent que Samba AD DC et les outils associés.

• CVE-2023-0614 Access controlled AD LDAP attributes can be discovered.
  The fix in 4.6.16, 4.7.9, 4.8.4 and 4.9.7 for CVE-2018-10919 Confidential attribute disclosure via LDAP filters was insufficient and an attacker may be able to obtain confidential BitLocker recovery keys from a Samba AD DC.
  
  Installations with such secrets in their Samba AD should assume they have been obtained and need replacing.
   
• CVE-2023-0225 Samba AD DC "dnsHostname" attribute can be deleted by unprivileged authenticated users.
  An incomplete access check on dnsHostName allows authenticated but otherwise unprivileged users to delete this attribute from any object in the directory.
  
  Affects only Samba 4.17.0 and later versions.  
   
• CVE-2023-0922 Samba AD DC admin tool samba-tool sends passwords in cleartext.
  The Samba AD DC administration tool, when operating against a remote LDAP server, will by default send new or reset passwords over a signed-only connection.

Le 9 mai 2023, un atelier de Stefan Kania intitulé "How to set up a Samba Domain ?" aura lieu dans le cadre de sambaXP. L'événement aura lieu à l'hôtel FREIZEIT IN à Göttingen, en Allemagne. L'atelier s'adresse avant tout aux personnes qui changent de domaine et aux débutants et doit entre autres aider à décider si un Samba Active Directory est le bon choix et comment réussir son utilisation. Les billets ainsi que le contenu détaillé de l'atelier sont disponibles sur https://sambaXP.org.

En particulier pour l'aide au choix de l'AD, il y a aussi la possibilité de clarifier des questions individuelles. Dans une partie pratique, un domaine Samba est mis en place avec deux contrôleurs de domaine et un serveur de fichiers. Les contenus suivants seront entre autres abordés :

• Configuration rapide et simple d'un domaine Samba.
• Différents systèmes d'exploitation clients
• Autorisations conformes à Windows

Une VM adaptée sera mise à disposition des participants, un PC personnel est nécessaire. Des informations plus précises sur la configuration requise sont disponibles sur https://sambaxp.org. L'atelier se déroulera en anglais.

Stefan Kania est auteur et formateur dans le domaine de Samba, LDAP et Kerberos. Il a déjà publié plusieurs ouvrages spécialisés dans lesquels il a mis à profit son expertise et sa longue expérience.