Blog

Le 16 avril 2024, la traditionnelle journée de webinaires aura lieu dans le cadre de sambaXP (17 et 18 avril), organisée par SerNet, et offrira aux passionnés de Samba une occasion unique d'apprendre sur Samba et d'échanger des idées avec des experts. Cette année, trois webinaires sur différents thèmes liés à Samba seront proposés via Zoom. L'auteur Stefan Kania parlera des nouveautés du Function Level 2016 et Björn Jacke, expert AIX de SerNet, montrera comment configurer Samba sur AIX. Le programme est élargi par Claudio J. Concepción Certad. Avec lui, un webinaire en espagnol pourra être proposé pour la première fois cette année.

Les webinaires suivants sont au choix :

• Function Level 2016 what's new (en anglais)
  Instructeur : Stefan Kania
• Setting up SAMBA on AIX and picking the low and the higher hanging fruits (en anglais)
  Instructeur : Björn Jacke (SerNet)
• Cómo configurar un dominio Samba 4 de Active Directory (en espagnol)
  Instructeur : Claudio J. Concepción Certad

Vous trouverez toutes les descriptions détaillées du contenu des webinaires sur le site web de l'événement https://sambaXP.org. La participation aux webinaires est gratuite, il suffit de s'inscrire sur le site de l'événement.

Volker Lendecke, membre de longue date de l'équipe centrale de Samba et cofondateur de SerNet, présente "SMB pour Linux avec SMB3 POSIX extensions" au FOSDEM 2024 à Bruxelles. Il discutera des avancées du protocole SMB3 et de son impact sur le partage de fichiers en réseau Linux. La session est prévue le samedi 3 février dans la salle K.3.201 à 16h05 (CET). Il sera possible d'y participer à distance. 

Cet exposé examinera comment les extensions POSIX de SMB3 font de SMB une alternative à NFS avec toute la sémantique attendue par les clients Linux. Lendecke donnera un aperçu des fonctionnalités actuelles et des développements futurs.

FOSDEM 2024 est un événement clé de la communauté open source, réputé pour rassembler des développeurs et des passionnés du monde entier. Cet événement gratuit, organisé par des bénévoles, se concentre sur la promotion et l'utilisation des logiciels libres et open source, ce qui en fait une plateforme essentielle pour l'apprentissage, le partage et le réseautage au sein de l'écosystème open source. 

La 23e édition de sambaXP aura lieu les 17 et 18 avril 2024. Cette année, la conférence se tiendra à distance via Zoom. L'équipe internationale de SAMBA se réunit avec d'autres utilisateurs et fournisseurs afin de s'y retrouvera pour échanger sur les derniers développements et innovations dans le monde de SAMBA. L'organisateur SerNet se réjouit d'une conférence passionnante et d'un échange riche en connaissances avec les développeurs, les utilisateurs et les fournisseurs.

Appel à communications
L'appel à communications est déjà lancé. Le comité d'organisation se réjouit de recevoir des propositions d'exposés sur différents thèmes liés à SAMBA, tels que le développement, le déploiement, la sécurité, l'optimisation des performances et l'intégration dans d'autres technologies. Soumettez votre présentation dès maintenant à https://sambaxp.org!

Ateliers le 16 avril 2024
Traditionnellement, plusieurs ateliers seront organisés cette année encore. Les thèmes seront encore annoncés en janvier 2024. Tout comme la conférence, les ateliers se dérouleront à distance via Zoom.

Billets
La participation à la conférence est gratuite. Seule une inscription sur https://sambaxp.org est nécessaire.

Vous êtes curieux de savoir quelles conférences étaient à l'ordre du jour de la dernière sambaXP ? N'hésitez pas à consulter la playlist Youtube de la sambaXP 2023.

"Sauvegarde de Windows AD et comment la migrer vers Samba" a été présenté par Björn Jacke et Volker Lendecke le 7 décembre 2023 dans l'auditorium du Jacob-und-Wilhelm-Grimm-Zentrum de la Humboldt-Universität zu Berlin. Les deux membres de longue date de l'équipe Samba de SerNet et de l'équipe Samba Core ont contribué à cette conférence dans le cadre de la série d'événements de l'Adminstammtisch Berlin.

La conférence - uniquement en allemand - a pour but de présenter le travail de l'équipe Samba.

L'exposé - en allemand uniquement - offre la possibilité de bénéficier d'une connaissance approfondie de la migration et de la sécurisation de Windows Active Directory vers Samba : La plupart des installations Active Directory sont basées sur Windows. Samba permet de sauvegarder une telle installation AD à l'aide de moyens Unix et de faire fonctionner la sauvegarde avec un DC Samba. Cela peut être utile non seulement pour les sauvegardes, mais aussi pour une migration de Windows vers Samba, comme l'ont démontré Jacke et Lendecke. Un enregistrement est disponible.

Ils ont également donné des informations précieuses sur Samba et les progiciels SAMBA+ proposés par SerNet pour diverses distributions Linux et IBM AIX. L'Adminstammtisch Berlin est organisé par et pour les professionnels de l'informatique qui s'engagent à partager leurs connaissances et leur expérience et à discuter de sujets d'actualité liés à l'informatique.

SAMBA+ 4.19.3-5 et SAMBA+ 4.18.9-9 viennent d'être publiés par l'équipe Samba de SerNet. Les paquets pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX sont disponibles dès maintenant.

Veuillez consulter l'historique des versions ici:

• https://www.samba.org/samba/history/samba-4.19.3.html
• https://www.samba.org/samba/history/samba-4.18.9.html

Le correctif pour CVE-2018-14628, qui fait maintenant partie de la version 4.19.3 et 4.18.9 en amont, était déjà corrigé dans SAMBA+ 4.19.2 et SAMBA+ 4.18.8. Par souci d'exhaustivité, nous décrivons une fois de plus comment appliquer le correctif actuel pour la base de données AD. Si vous l'avez déjà fait lors de la précédente mise à jour de SAMBA+, vous n'avez pas besoin de refaire les étapes suivantes.

Action requise pour résoudre CVE-2018-14628

La version corrigée de Samba ne protège PAS les domaines existants!

L'administrateur doit exécuter la commande suivante (sur un seul contrôleur de domaine) afin d'appliquer la protection à un domaine existant:

  samba-tool dbcheck --cross-ncs --attrs=nTSecurityDescriptor --fix

Ce qui précède nécessite une interaction manuelle afin d'examiner les modifications avant qu'elles ne soient appliquées. Les questions typiques sont les suivantes:

  Reset nTSecurityDescriptor on CN=Deleted Objects,DC=samba,DC=org back to provision default?
        Owner mismatch: SY (in ref) DA(in current)
        Group mismatch: SY (in ref) DA(in current)
        Part dacl is different between reference and current here is the detail:
                (A;;LCRPLORC;;;AU) ACE is not present in the reference
                (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY) ACE is not present in the reference
                (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;DA) ACE is not present in the reference
                (A;;CCDCLCSWRPWPSDRCWDWO;;;SY) ACE is not present in the current
                (A;;LCRP;;;BA) ACE is not present in the current
   [y/N/all/none] y
  Fixed attribute 'nTSecurityDescriptor' of 'CN=Deleted Objects,DC=samba,DC=org' 

Le changement doit être confirmé par "y" pour tous les objets commençant par

'CN=Deleted Objects'.