[Eisfair_dev] [e1] Samba 9.0.0 (Status 'unstable')

[Thomas Bork]

Hi @all,

es steht eine eisfair-Samba-Version 9.0.0 mit dem Status 'testing' für 
eisfair-1 zur Verfügung.

Diese Version gestattet in der Voreinstellung (SAMBA_COMPAT=no) keine 
Verbindungen mehr von und zu Rechnern mit dem veralteten und unsicheren 
Protokoll SMB1.

Wer noch alte Clients in seinem Netz hat und auf SMB1 angewiesen ist, 
kann SAMBA_COMPAT=yes setzen.

Davor muss ich aber dringend warnen:

1.
SMB1 ist unsicher und wird Schritt für Schritt aus den Windows-Versionen 
entfernt. Die Samba-Entwickler ziehen nach und es ist fraglich, wie 
lange sich SMB1 auf diese Art und Weise noch aktivieren lässt.

2.
SAMBA_COMPAT habe ich mal eingeführt, um alten Clients noch einen 
Zugriff auf eisfair-Samba möglich zu machen. Da damit sogar noch alten 
DOS-Clients eine Verbindung gelingt, sollte aber jedem klar sein, dass 
es sich damit ein gewaltiges Loch in sein Netzwerk reisst. Neben den 
Optionen, die SMB1 wieder zur Verfügung stellen, werden auch alle 
möglichen anderen Optionen aktiviert, die es erlauben, sichere 
SMB-Verbindungen zu unterlaufen.

Aktiviert deswegen SAMBA_COMPAT bitte NICHT!

Dieses Paket bei https://pack-eis.de:
=====================================
https://www.pack-eis.de/index.php?p=36017

Changelog:
==========
https://www.pack-eis.de/?action=showfile&pid=36017&filename=usr/share/doc/samba/changes.txt

8.10.0 --> 9.0.0
----------------
- 4.11.6 (4.11.6-for-eisfair-1-patch-1, status unstable).
- Require libgnutls30 2.8.8.
- /var/install/config.d/samba.sh:
   - Deactivate "allocation roundup size = 4096" in
     do_write_strict_allocate. This is deprecated since samba
     4.11.x.
   - Deactivate "blocking locks = $SAMBA_OPLOCKS". This is
     deprecated.
   - If SAMBA_COMPAT is yes, then set
     client min protocol = CORE
     server min protocol = LANMAN1
     Defaults changed in samba 4.11.x to avoid smb1.
     SAMBA_COMPAT is insecure!
   - If /samba_printer_drivers/COLOR exist and there are
     files in it and /samba_printer_drivers/color is empty,
     move files from /samba_printer_drivers/COLOR to
     /samba_printer_drivers/color and delete
     /samba_printer_drivers/COLOR afterwards to avoid
     problems with case insensitive clients like windows.
- /tmp/preinstall.sh:
   - Don't use /var/install/include/virtlib anymore.
   - Save samba versions earlier 4.11.x.


Das dazugehörige devel-Paket bei https://pack-eis.de:
=====================================================
https://www.pack-eis.de/index.php?p=36018

Changelog:
==========
https://www.pack-eis.de/?action=showfile&pid=36018&filename=usr/share/doc/samba-dev/changes.txt

8.10.0 -> 9.0.0
---------------
- Changed status to unstable.
- /var/install/packages/samba-dev:
   Require package samba 9.0.0 internal samba version 4.11.6.


Changelog interne Samba-Version:
================================
https://www.samba.org/samba/history/samba-4.10.0.html
https://www.samba.org/samba/history/samba-4.11.0.html


Ich danke allen Mitgliedern des Teams für Tests und Unterstützung und 
wünsche allen Anwendern weiterhin viel Spass mit eisfair!


Das Posting geht parallel an spline.eisfair und spline.eisfair.dev.
Produktive Rückmeldungen bitte an spline.eisfair.dev.

-- 
der tom
[eisfair-team]