Samba 4.21 lançado com melhorias de segurança e novos recursos para ambientes corporativos

A versão 4.21 do Samba foi oficialmente lançada, marcando a primeira versão estável desta série. Essa atualização traz uma ampla gama de melhorias, especialmente voltadas para a segurança e a funcionalidade do sistema, além de novas ferramentas e mudanças que aprimoram a integração com ambientes Windows e Linux.

Principais melhorias e novidades

Uma das mudanças mais significativas no Samba 4.21 é o reforço das opções “valid users”, “invalid users”, “read list” e “write list”. Em versões anteriores, se um nome de usuário ou grupo nessas opções não pudesse ser resolvido para um SID válido, o Samba simplesmente ignorava sem notificação. A partir desta versão, se houver um erro de comunicação com o controlador de domínio, o Samba agora registrará um erro e a conexão com a árvore falhará, assegurando maior segurança.

Outra novidade importante é o suporte aprimorado ao LDAP com a inclusão do suporte a SASL binds usando Kerberos ou NTLMSSP sobre conexões TLS. Isso torna possível a utilização do canal TLS seguro, fortalecendo as comunicações LDAP e garantindo que apenas conexões autenticas e seguras sejam permitidas.

O Samba 4.21 também traz melhorias significativas no gerenciamento de contas de serviço gerenciadas em grupo (gMSAs). Essas contas, que permitem que vários hosts compartilhem acesso a uma senha rotativa automaticamente, agora são totalmente suportadas, completando a compatibilidade com o Nível Funcional 2012 do Active Directory. Isso é essencial para ambientes que dependem de autenticação forte e segurança em redes corporativas.

Novos recursos e mudanças

• LDB Integrado: O LDB, banco de dados local LDAP-like do Samba, não está mais disponível como um tarball separado, mas agora é fornecido como uma biblioteca pública opcional. Essa integração permite testes mais robustos e uma redução no trabalho durante lançamentos de segurança.
• Atualizações no Módulo CephFS VFS: Um novo módulo VFS para CephFS foi introduzido, utilizando APIs de baixo nível do libcephfs para operações mais rápidas e seguras. Esse módulo oferece operações mais eficientes, incluindo caching de inode e file-handle, e deve substituir o módulo antigo em futuras versões.
• Rotação Automática de Senhas em Contas com Smartcard: Agora, o Samba seguirá o comportamento do Windows, onde contas configuradas para “smart card require for logon” terão suas senhas rotacionadas automaticamente pouco antes de expirar, alinhando-se com o padrão de domínio funcional 2016.
• Novo Suporte para Configurações DNS: A nova opção de configuração para DNS hostname facilita o registro de DNS ao realizar a junção de domínio ou manualmente, resolvendo problemas anteriores onde um registro manual era necessário.