Samba 4 Active Directory para el Flisol Bogotá 2024

Samba 4.20 disponible para descargar

Se encuentra disponible la primera versión estable de la serie 4.20 de Samba, éstas son las mejoras/novedades más relevantes que tendremos en la misma:

• Soporte en Active Directory para Authentication Silos y Authentication Policies
• Active Directory Claims
• Servive Witness Protocol
• Windows Search Protocol Client
• Mit Kerberos 1.21 como mínimo es requerido
• Mejoras en samaba-tool y sambacls

Ésta versión de Samba aún no se encuentra disponible en los repositorios de las distribuciones, pero puedes descargar su código fuente, compilar e instalar.

Indaga más detalles en el sitio oficial https://www.samba.org

¡Además les recuerdo que ya es en éste mes de abril el evento SambaXP 2024! Visiten el sitio oficial para que se anoten para nuestro webinar gratuito y obtengan su ticket de entrada al mismo vía Zoom https://www.sambaxp.org

¿Te perdiste el Webinar de Samba 4? Míralo aquí!

Descargar presentación en formato PDF

Webinar Samba Active Directory en GNU Linux

Nos vemos ésta noche en el Webinar Samba Active Directory en GNU/Linux...

El mismo será transmitido por el canal YouTube de la comunidad Linux Dominicana: https://www.youtube.com/watch?v=Q16oeIESkLo

¿Por qué Samba (el software) se llama así?

Curiosamente el término Samba (palabra polisémica, pero generalmente define al baile rítmico brasileño de origen africano) fue aplicado a la re-implementación del protocolo de red SMB/CIFS, como resultado de la ejecución del comando grep a través del diccionario del sistema en búsqueda de las palabras que contuvieran las letras S, M y B en ese orden.

[fraterneo@rainbow ~]$ grep -i '^s.*m.*b' /usr/share/dict/words
...
...
saltimbankery
saltimbanque
samba
sambaed
sambaing
Sambal
sambal
...
...

Siendo "samba" la primera coincidencia.

Fuente: Wikipedia

Reporte encuesta a usuarios Samba 2015

El equipo de Samba publicó hace unos días su encuesta anual a los usuarios (de habla inglesa) la cual recoge, entre otras cosas, datos sobre cuál versión están ejecutando en sus servidores, el tamaño de la instalación considerando la cantidad de servidores y de usuarios y estaciones de trabajo que acceden a los mismos; en qué modalidad están ejecutando Samba, cuáles características de Active Directory son más importantes para el entorno, etc.

El informe es de 98 páginas y cubre en total 22 tópicos que en su mayoría están representados con gráficos, tablas y algunos de ellos con los comentarios o respuestas de los usuarios.

Disponibles actualizaciones de seguridad Samba 3 y Samba 4

Desde la versión 3.4.0 en adelante (3.4.0 - 3.4.17, 3.5.0 - 3.5.22, 3.6.0 - 3.6.21, 4.0.0 - 4.0.12 y 4.1.2) Samba es vulnerable a un exploit que provoca desbordamiento de buffer cuando se procesan paquetes DCE-RPC desde el cliente. Esto resulta así por una mala revisión del tamaño del fragmento DCE-RPC en el códio del cliente; y es cítico porque esto es parte de la autenticación y mapeo de identidad mediante el daemon winbindd.

Un contrlador de dominio malicioso o un atacante usando la técnica man-in-the-middle, simulando ser un controlador normal, puede conseguir acceso a nivel de root comprometiendo el daemon winbindd. 

Además de esto, las versiones 3.4.0 - 3.4.17 y 3.5.0 - 3.5.22 son vulnerables a ataques de denegación de servicio (DoS) debido a un error similar en el código del servidor. Afortunadamente las versiones 3.6.0 y superiores no son vulnerables ante este problema.

Pueden descargar las versiones corregidas 4.1.3, 4.0.13 y 3.6.22 o los parches correspondientes.

Personaje del mes: Andrew Tridgell

Andrew "Tridge" Tridgell (28 de febrero de 1967 - ) es un programador australiano, residente en Canberra. Nació en Sídney, Andrew es el autor inicial del servidor de ficheros Samba (en el que sigue colaborando), y co-inventor del algoritmo rsync. Es conocido por sus análisis de protocolos propietarios y algoritmos, para hacer implementaciones libres compatibles con estos.

Fuente: Wikipedia

http://www.samba.org/~tridge/

Disponible Samba 4.0

Sí, me ha cojido con Samba. Y es que no es para menos, pues ahora resulta que se encuentra disponible Samba 4.0 como lanzamiento mayor, es decir, ya no habrá mas Release Candidates. Muy recientemente publiqué una guía de cómo configurar un Controlador de Dominio y Directorio Activo compatible con Microsoft Windows. Ya solo es cuestión de seguir haciendo pruebas y aprender cómo funciona Samba 4 ya de forma estable.

Los cambios desde la RC4 y RC5 son pocos pero significativos, especialmente porque se trata sobre su interacción con NTP.

Pueden leer las notas de lanzamiento y la lista completa de cambios. Samba es software libre, descárgalo!

Samba4 RC 5 disponible para su descarga

Samba es un conjunto de programas que constituyen el estándar de facto para la interoperabilidad entre el sistema operativo Windows y los sistemas operativos GNU/Linux y Unix. Es software libre liberado bajo GNU GPL. Desde la década de los noventa ha proveído servicios de impresión y archivos haciendo uso del protocolo SMB/CIFS.

Desde las vesiones finales de Samba 2 la intención explícita ha sido trabajar para crear un reemplazo completo de Windows como Controlador de Dominio (Domain Controller), y aparentemente para esta versión 4 se pretende lograr la meta.

Samba4 RC 5 no es para entornos de producción pero sí una buena oportunidad para ir pateándole el culo a Windows. Pueden ver más detalles en las notas del lanzamiento en el sitio oficial de Samba, además del enlace de descarga.