Samba

Mit der Version 3.2.3 haben die Entwickler des freien Datei- und Druckserver Samba auf ein potentielles Sicherheitsloch reagiert und dieses nun geschlossen. Durch den Fehler war es Anwendern möglich bestehende Rechte auszuweiten und so den Status des Systemverwalters anzunehmen um Änderungen oder Manipulationen vornehmen zu können. Ausgangspunkt dieser Schwachstelle ist nach Aussagen der Entwickler die Datei "group_mapping.ldb" durch die man jegliche Benutzerrechte ändern könnte. Als direkte Lösung für das Problem hilft es zunächst der Datei die Schreibrechte zu nehmen indem man CHMOD manuell auf 0600 setzt.

Die Entwickler des freien Datei- und Druckserver haben nun Samba 3.2 veröffentlicht und setzen für die Lizenzierung von nun an auf die GPLv3. Neu in dieser Version ist ein umfangreiches Konfigurationssystem, dass eine leichtere Integration und Verwaltung ermöglichen soll. Erstmals kann Samba zudem auf Clustern für eine bessere Lastverteilung eingesetzt werden. Zu den weiteren Neuerungen gehört die Erweiterung des CIFS/SMB-Protokolls für eine vollständige Verschlüsselung des Datentransfers sowie die komplette IPv6 Unterstützung und der modularere Aufbau. So soll in Zukunft die Wartung von Samba durch die Entwickler deutlich vereinfacht werden.