(Dernière mise à jour: 8 juillet)
Remarque: des packages mis à jour sont disponibles.
Le 8 juillet, Microsoft publiera une mise à jour de sécurité importante pour les contrôleurs de domaine Active Directory pour les versions de Windows Server antérieures à 2025.
Cette mise à jour modifie le protocole Microsoft RPC Netlogon afin d'améliorer la sécurité en renforçant les contrôles d'accès pour un ensemble de requêtes RPC. Samba s'exécutant en tant que membre de domaine dans ces environnements sera affecté par cette modification si une configuration spécifique est utilisée. Voir ci-dessous pour plus de détails sur les configurations concernées.
La version 2025 de Windows Server est déjà équipée de ces renforcements de sécurité spécifiques. Microsoft prévoit de les déployer sur toutes les versions prises en charge de Windows Server jusqu'à Windows Server 2008.
Qui est concerné?
Les installations Samba qui agissent en tant que serveurs membres dans les domaines AD Windows seront affectées si elles sont configurées pour utiliser le backend 'ad' idmapping.
Les serveurs Samba qui n'utilisent pas cette configuration ne seront pas concernés par ce changement, du moins selon nos connaissances et notre compréhension actuelles, et aucune action supplémentaire n'est requise.
Toutefois, les versions actuelles de Samba avec la configuration concernée ne fonctionneront plus correctement une fois la mise à jour Microsoft appliquée. Les utilisateurs ne pourront plus se connecter au service SMB fourni par Samba pour tout domaine utilisant le backend ‘ad’ idmapping.
Que fait SerNet?
L'équipe Samba de SerNet, en collaboration avec d'autres membres de l'équipe internationale Samba, travaille avec Microsoft. Des modifications sont actuellement développées et évaluées afin de garantir la compatibilité totale entre Samba et les produits Microsoft. L'équipe Samba prévoit de publier des paquets mis à jour lundi soir (UTC+2).
Les paquets SAMBA+ mis à jour, qui rétabliront la compatibilité totale, devraient être disponibles avant le déploiement de Microsoft
Ce que vous devez faire:
- Vérifiez votre configuration si vous utilisez Samba dans un environnement Windows AD.
- Restez à l'affût des nouvelles mises à jour du package SAMBA+ au début de la semaine prochaine (à partir du 7 juillet).
- Appliquez la mise à jour avant le déploiement du correctif par Microsoft.
Toutes les mises à jour SAMBA+ sont incluses dans les abonnements actifs.
Si vous n'avez pas encore d'abonnement, rendez-vous sur la SAMBA+ Shop (EUR) ou SAMBA+ Shop (USD) pour y accéder.
Pour toute question ou assistance individuelle, n'hésitez pas à nous contacter directement. Notre équipe est là pour vous aider.
