Blog

Les paquets SAMBA+ 4.13.1, 4.12.9 et 4.11.15 viennent d'être publiés par SerNet. Il s'agit de versions de sécurité importantes, veuillez mettre à jour les systèmes concernés dès que possible. Les paquets sont disponibles pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX.

Ces paquets traitent les problèmes suivants:

• CVE-2020-14383 Un utilisateur authentifié peut faire planter le DNS DCE/RPC avec des enregistrements facilement créés.
• CVE-2020-14323 Unprivileged user can crash winbind.
• CVE-2020-14318 Vérification des permissions manquantes dans SMB1/2/3 ChangeNotify.

SAMBA+ 4.13.1 est la première version stable de la série des versions 4.13. Veuillez lire attentivement les notes de mise à jour de la version 4.13.0 avant de procéder à la mise à niveau.

Samba 4.13 augmente l'exigence minimale pour Python à Python 3.6. En raison de cette exigence, SAMBA+ 4.13 n'est pas disponible pour Debian stretch (9) et Ubuntu xenial (16.04) pour le moment.

SAMBA+ 4.10 a atteint la fin de sa vie et ne recevra pas d'autres mises à jour. Veuillez mettre à jour vers une version plus récente de SAMBA+.

Les paquets SAMBA+ et toutes les versions ultérieures sont disponibles sous forme d'abonnement logiciel. Ils peuvent être achetés dans le SAMBA+ Shop, des informations détaillées et les prix sont indiqués sur https://shop.samba.plus. Les abonnements sont gérés sur notre plateforme OPOSSO (https://oposso.samba.plus). Les utilisateurs peuvent y activer leurs abonnements et gérer leurs identifiants d'accès. Les nouveaux paquets SAMBA+ sont inclus dans les abonnements existants.

Dans ce "Rapport du terrain", Günther Deschner (Red Hat / Samba Team) et Anoop C S (Red Hat) parlent du "clustering Samba avec GlusterFS". Leur présentation faisait partie de la conférence sambaXP 2020 de cette année.

Résumé

Depuis plusieurs années, Samba prend en charge la construction d'une solution de stockage SMB en cluster à l'aide du système de fichiers Gluster. Alors que Samba et son composant de cluster CTDB sont des composants bien établis pour le clustering SMB, le système de fichiers Gluster lui-même a dû être adapté dans divers domaines pour fournir toutes les fonctionnalités nécessaires.

La présentation couvre les leçons apprises pendant le processus de maturation de la configuration de Samba et GlusterFS et explore l'architecture de Samba et GlusterFS en général. Sur la base des expériences de support, nous soulignons l'importance des conditions préalables parfois supervisées dans le domaine du réseau et du DNS. Suite aux demandes des clients, plusieurs améliorations importantes des performances ont été apportées au cours des derniers mois. Les utilisateurs du système de fichiers glusterfs fuse peuvent désormais utiliser un nouveau module Samba VFS qui offre des garanties améliorées pour l'accès aux fichiers au sein du cluster. Il implémente également un mécanisme permettant de contourner les opérations coûteuses de pliage des noms de chemin en cascade. L'ancien module Samba VFS qui utilise la bibliothèque gfapi de Gluster utilise désormais l'implémentation du threadpool de Samba basée sur pthreads, ce qui entraîne des améliorations significatives des performances. La présentation se termine par un aperçu des travaux en cours liés aux fonctionnalités de SMB3 telles que le multicanal et le basculement transparent.

Traduit avec www.DeepL.com/Translator (version gratuite)

(Présentation en PDF)

Á propos de la "rétrospective 2020 de sambaXP"

Dans cette série, nous présenterons des enregistrements de la sambaXP 2020 du mois à venir. La 19e édition de la conférence internationale sur le logiciel open source Samba a eu lieu du 26 au 28 mai 2020 pour la première fois exclusivement sous forme numérique. En raison du changement de format de l'événement et de l'utilisation d'une plateforme de conférence en ligne, l'organisateur SerNet est en mesure de proposer tous les exposés sous forme de vidéos à visionner (lien).

SAMBA+ 4.12.8 et 4.11.14 viennent d'être publiés par SerNet. Les paquets pour les différentes plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux et Ubuntu sont disponibles dès maintenant.

Ces paquets corrigent un grand nombre de problèmes, qui sont énumérés dans les notes de publication de Samba 4.12.8  et Samba 4.11.14.

Les paquets SAMBA+ et toutes les versions ultérieures sont disponibles sous forme d'abonnement logiciel. Ils peuvent être achetés dans la boutique SAMBA+, des informations détaillées et les prix sont indiqués sur https://shop.samba.plus. Les abonnements sont gérés sur notre plateforme OPOSSO (https://oposso.samba.plus). Les utilisateurs peuvent y activer leurs abonnements et gérer leurs identifiants d'accès. Les nouveaux paquets SAMBA+ sont inclus dans les abonnements existants.

"The way to modern Kerberos features" est le titre de la présentation de Stefan Metzmacher lors de sambaXP 2020. Metzmacher fait partie de Sernet's Team Samba and also a member of the l'éuipe internationale Samba Team.

Résumé

• Utilisation de S4U2Self dans winbindd
• Les limites des bibliothèques kerberos existantes
• Les défis de l'ajout de nouvelles fonctionnalités aux bibliothèques kerberos
• Test de Kerberos avec Python

(Présentation en PDFS)

Á propos de la "rétrospective 2020 de sambaXP"

Dans cette série, nous présenterons des enregistrements de la sambaXP 2020 du mois à venir. La 19e édition de la conférence internationale sur le logiciel open source Samba a eu lieu du 26 au 28 mai 2020 pour la première fois exclusivement sous forme numérique. En raison du changement de format de l'événement et de l'utilisation d'une plateforme de conférence en ligne, l'organisateur SerNet est en mesure de proposer tous les exposés sous forme de vidéos à visionner (lien).

Michael Adam est à la recherche de "Une étape pour Samba à l'ère de la plateforme de conteneurs !" dans son exposé de sambaXP 2020 talk. Adam est un membre de longue date de l'équipe Samba et travaille comme Senior Manager Software Engineering chez Red Hat (LinkedIn).

Résumé

Ces derniers temps, les plateformes d'applications de conteneurs, en particulier kubernetes, sont devenues extrêmement populaires. Elles ont par exemple dépassé en popularité le système d'exploitation de cloud centré sur les machines virtuelles, OpenStack. Contrairement aux environnements de machines virtuelles qui exécutent une variété de systèmes d'exploitation et ont donc également des cas d'utilisation naturels pour Samba, les plateformes de conteneurs exécutent généralement un seul système d'exploitation (noyau) et n'offrent donc pas un espace très évident pour Samba, dont l'objectif principal est d'agir comme un agent entre différents systèmes d'exploitation. Y a-t-il encore une place pour Samba au pays des conteneurs ?

Cette présentation commence par une introduction aux concepts de stockage de kubernetes et de la norme CSI (container storage interface), qui les généralise à d'autres plateformes de conteneurs. Elle expliquera les rôles du stockage de fichiers, de blocs et d'objets dans kubernetes et montrera ensuite comment un système de stockage distribué défini par logiciel, comme ceph ou gluster, est intégré à kubernetes, s'exécute aux côtés des applications consommatrices et est géré par ce qu'on appelle des "opérateurs", fournissant un libre-service de stockage pour les applications.

A partir de là, la présentation explore quelques opportunités très intéressantes et peut-être surprenantes pour Samba dans cet environnement. Les détails sont omis dans ce résumé afin de maintenir le suspense. (Slides)

Á propos de la "rétrospective 2020 de sambaXP"

Dans cette série, nous présenterons des enregistrements de la sambaXP 2020 du mois à venir. La 19e édition de la conférence internationale sur le logiciel open source Samba a eu lieu du 26 au 28 mai 2020 pour la première fois exclusivement sous forme numérique. En raison du changement de format de l'événement et de l'utilisation d'une plateforme de conférence en ligne, l'organisateur SerNet est en mesure de proposer tous les exposés sous forme de vidéos à visionner (lien).