Blog

Le 16 avril 2024, la traditionnelle journée de webinaires aura lieu dans le cadre de sambaXP (17 et 18 avril), organisée par SerNet, et offrira aux passionnés de Samba une occasion unique d'apprendre sur Samba et d'échanger des idées avec des experts. Cette année, trois webinaires sur différents thèmes liés à Samba seront proposés via Zoom. L'auteur Stefan Kania parlera des nouveautés du Function Level 2016 et Björn Jacke, expert AIX de SerNet, montrera comment configurer Samba sur AIX. Le programme est élargi par Claudio J. Concepción Certad. Avec lui, un webinaire en espagnol pourra être proposé pour la première fois cette année.

Les webinaires suivants sont au choix :

• Function Level 2016 what's new (en anglais)
  Instructeur : Stefan Kania
• Setting up SAMBA on AIX and picking the low and the higher hanging fruits (en anglais)
  Instructeur : Björn Jacke (SerNet)
• Cómo configurar un dominio Samba 4 de Active Directory (en espagnol)
  Instructeur : Claudio J. Concepción Certad

Vous trouverez toutes les descriptions détaillées du contenu des webinaires sur le site web de l'événement https://sambaXP.org. La participation aux webinaires est gratuite, il suffit de s'inscrire sur le site de l'événement.

Volker Lendecke, membre de longue date de l'équipe centrale de Samba et cofondateur de SerNet, présente "SMB pour Linux avec SMB3 POSIX extensions" au FOSDEM 2024 à Bruxelles. Il discutera des avancées du protocole SMB3 et de son impact sur le partage de fichiers en réseau Linux. La session est prévue le samedi 3 février dans la salle K.3.201 à 16h05 (CET). Il sera possible d'y participer à distance. 

Cet exposé examinera comment les extensions POSIX de SMB3 font de SMB une alternative à NFS avec toute la sémantique attendue par les clients Linux. Lendecke donnera un aperçu des fonctionnalités actuelles et des développements futurs.

FOSDEM 2024 est un événement clé de la communauté open source, réputé pour rassembler des développeurs et des passionnés du monde entier. Cet événement gratuit, organisé par des bénévoles, se concentre sur la promotion et l'utilisation des logiciels libres et open source, ce qui en fait une plateforme essentielle pour l'apprentissage, le partage et le réseautage au sein de l'écosystème open source. 

"Sauvegarde de Windows AD et comment la migrer vers Samba" a été présenté par Björn Jacke et Volker Lendecke le 7 décembre 2023 dans l'auditorium du Jacob-und-Wilhelm-Grimm-Zentrum de la Humboldt-Universität zu Berlin. Les deux membres de longue date de l'équipe Samba de SerNet et de l'équipe Samba Core ont contribué à cette conférence dans le cadre de la série d'événements de l'Adminstammtisch Berlin.

La conférence - uniquement en allemand - a pour but de présenter le travail de l'équipe Samba.

L'exposé - en allemand uniquement - offre la possibilité de bénéficier d'une connaissance approfondie de la migration et de la sécurisation de Windows Active Directory vers Samba : La plupart des installations Active Directory sont basées sur Windows. Samba permet de sauvegarder une telle installation AD à l'aide de moyens Unix et de faire fonctionner la sauvegarde avec un DC Samba. Cela peut être utile non seulement pour les sauvegardes, mais aussi pour une migration de Windows vers Samba, comme l'ont démontré Jacke et Lendecke. Un enregistrement est disponible.

Ils ont également donné des informations précieuses sur Samba et les progiciels SAMBA+ proposés par SerNet pour diverses distributions Linux et IBM AIX. L'Adminstammtisch Berlin est organisé par et pour les professionnels de l'informatique qui s'engagent à partager leurs connaissances et leur expérience et à discuter de sujets d'actualité liés à l'informatique.

SAMBA+ 4.19.3-5 et SAMBA+ 4.18.9-9 viennent d'être publiés par l'équipe Samba de SerNet. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant.

Veuillez consulter l'historique des versions ici:

• https://www.samba.org/samba/history/samba-4.19.3.html
• https://www.samba.org/samba/history/samba-4.18.9.html

Le correctif pour CVE-2018-14628, qui fait maintenant partie de la version 4.19.3 et 4.18.9 en amont, était déjà corrigé dans SAMBA+ 4.19.2 et SAMBA+ 4.18.8. Par souci d'exhaustivité, nous décrivons une fois de plus comment appliquer le correctif actuel pour la base de données AD. Si vous l'avez déjà fait lors de la précédente mise à jour de SAMBA+, vous n'avez pas besoin de refaire les étapes suivantes.

Action requise pour résoudre CVE-2018-14628

La version corrigée de Samba ne protège PAS les domaines existants!

L'administrateur doit exécuter la commande suivante (sur un seul contrôleur de domaine) afin d'appliquer la protection à un domaine existant:

  samba-tool dbcheck --cross-ncs --attrs=nTSecurityDescriptor --fix

Ce qui précède nécessite une interaction manuelle afin d'examiner les modifications avant qu'elles ne soient appliquées. Les questions typiques sont les suivantes:

  Reset nTSecurityDescriptor on CN=Deleted Objects,DC=samba,DC=org back to provision default?
        Owner mismatch: SY (in ref) DA(in current)
        Group mismatch: SY (in ref) DA(in current)
        Part dacl is different between reference and current here is the detail:
                (A;;LCRPLORC;;;AU) ACE is not present in the reference
                (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY) ACE is not present in the reference
                (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;DA) ACE is not present in the reference
                (A;;CCDCLCSWRPWPSDRCWDWO;;;SY) ACE is not present in the current
                (A;;LCRP;;;BA) ACE is not present in the current
   [y/N/all/none] y
  Fixed attribute 'nTSecurityDescriptor' of 'CN=Deleted Objects,DC=samba,DC=org' 

Le changement doit être confirmé par "y" pour tous les objets commençant par

'CN=Deleted Objects'.

SAMBA+ 4.19.2-4 vient d'être publié par l'équipe Samba de SerNet. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant.

https://www.samba.org/samba/history/samba-4.19.2.html

En plus des corrections mentionnées dans les notes de version ci-dessus, SAMBA+ contient également 2 corrections supplémentaires notables :

Un correctif pour Kerboros User2User TGS-REQ, qui peut empêcher les utilisateurs de récupérer des tickets pour eux-mêmes dans certaines conditions :

https://bugzilla.samba.org/show_bug.cgi?id=15492

La deuxième modification supplémentaire, qui corrige la permission du conteneur d'objets supprimés (CVE-2018-14628), est encore plus importante. Il est cependant nécessaire d'exécuter une commande pour corriger la permission, car les ACL sur le conteneur ne seront pas modifiées automatiquement. Voici ce qu'il faut faire pour corriger la permission :

==================================================
Action requise pour résoudre CVE-2018-14628
==================================================

La version corrigée de Samba ne protège PAS les domaines existants !

L'administrateur doit exécuter la commande suivante (sur un seul contrôleur de domaine) afin d'appliquer la protection à un domaine existant :

  samba-tool dbcheck --cross-ncs --attrs=nTSecurityDescriptor --fix

Ce qui précède nécessite une interaction manuelle afin d'examiner les changements avant qu'ils ne soient appliqués. Les questions typiques se présentent comme suit :

  Reset nTSecurityDescriptor on CN=Deleted Objects,DC=samba,DC=org back to provision default?
        Owner mismatch: SY (in ref) DA(in current)
        Group mismatch: SY (in ref) DA(in current)
        Part dacl is different between reference and current here is the detail:
                (A;;LCRPLORC;;;AU) ACE is not present in the reference
                (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY) ACE is not present in the reference
                (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;DA) ACE is not present in the reference
                (A;;CCDCLCSWRPWPSDRCWDWO;;;SY) ACE is not present in the current
                (A;;LCRP;;;BA) ACE is not present in the current
   [y/N/all/none] y
  Fixed attribute 'nTSecurityDescriptor' of 'CN=Deleted Objects,DC=samba,DC=org'

Le changement doit être confirmé par 'y' pour tous les objets commençant par 'CN=Deleted Objects'.

Les prochaines mises à jour des packages SAMBA+ 4.17 et 4.18 traiteront également la CVE-2018-14628.

Les paquets SAMBA+ sont disponibles sous forme d'abonnements logiciels et peuvent être achetés dans la boutique SAMBA+. Des informations détaillées et les prix sont disponibles sur usdshop.samba.plus (devise : USD) ou shop.samba.plus (devise : EUR). Les nouveaux packages SAMBA+ sont inclus dans les abonnements existants. Si vous avez d'autres questions ou si vous souhaitez demander un devis, n'hésitez pas à nous contacter.

L'équipe SerNet Samba