Samba

Der Linux-Kernel verfügt seit vergangenem Jahr über eine eigene SMB-Implementierung. Diese enthält eine sehr gefährliche Lücke - Updates stehen bereit.

Kurznews Was am 1. Februar 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die aktuelle Labor-Version für einige Fritzbox-Modelle von Hersteller AVM unterstützt endlich das Netzwerkprotokoll SMB3. Bisher pflegte der Hersteller einen eigenen Fork der Open-Source-Software Samba. Nun wird offenbar eine proprietäre Lösung verwendet.

Wird der freie Serverdienst Samba als Domain-Controller für Active Directory genutzt, kann dieser von seinen eigenen Nutzern übernommen werden. Auf diese Lücke weist das Samba-Team hin und stellt Patches bereit. Eine DDOS-Lücke wird ebenfalls behoben.

Offenbar ist die als Samba Cry bekanntgewordenen Lücke immer noch ein lohnendes Ziel für Angreifer. Jetzt gibt es eine weitere Malware, die diese Lücken ausnutzen will. Die Malware zielt offenbar auf verwundbare NAS ab.

Wie Eternalblue, nur für Linux: Eine Schwachstelle in Samba ermöglicht die Ausführung von Code auf den Rechnern anderer Leute. Linux-Distributionen verteilen bereits Patches, Synology will in den kommenden Tagen nachziehen.

Samba ist in der stabilen Version 4.6.0 freigegeben worden. Neben Fehlerbereinigungen und einigen neuen Funktionen sollen auch Leistungssteigerungen erreicht worden sein.

Mit einem neuen Dienst erlaubt Amazon seinen Kunden der Web Services auf ein bestehendes Active Directory zuzugreifen. Mit Hilfe von Samba kann der Dienst auch direkt in der Cloud gestartet werden.

Mit der jetzt veröffentlichten Version 4.1 der freien Softwaresammlung für Microsofts SMB-Protokoll lassen sich Daten verschlüsselt zwischen Client und Server übertragen. Außerdem wurde das Kopieren von Dateien in Samba 4.1 deutlich beschleunigt.

Die Samba-Entwickler diskutieren erneut, ob das Konfigurationswerkzeug Swat entfernt werden soll. Es gibt wieder Sicherheitsbedenken und keine geeigneten Entwickler, die sich darum kümmern.

Der Göttinger Samba-Spezialist Sernet bietet ab sofort ein kostenloses Active Directory auf Basis von Samba 4 an. Das Ganze kommt als fertiger Installer auf Basis von Debian daher.

Das Samba-Team hat nach fast zehnjähriger Entwicklungszeit Version 4 des freien Windows-Servers veröffentlicht. Samba 4 lässt sich als Ersatz zu Microsofts Active Directory Domain Controller einsetzen und funktioniert mit allen Windows-Versionen von 2000 bis 8.

Mit dem Release Candidate von Samba 4 wollen die Entwickler die freie Softwaresammlung für das von Microsoft genutzte SMB-Protokoll erneut zum intensiven Testen freigeben. Es gab kleine Änderungen seit der Beta, weitere Änderungen soll es bis zur finalen Version ebenfalls noch geben.

Das Samba-Team hat eine erste Betaversion von Samba 4 veröffentlicht. Seit Jahren wird an dieser neuen Samba-Generation gearbeitet, die unter anderem Unterstützung für Microsofts Active Directory sowie einen eigenen LDAP-Server enthält.

In einer gemeinsamen Aktion beauftragen Samba, Wine, Entwickler des Linux-Kernels und weitere Projekte die Software Freedom Conservancy mit der Durchsetzung der GPL für ihre Projekte.

Ein Fehler in allen Samba-Versionen ermöglicht das Ausführen von Code mit Admin-Rechten. Angreifer müssen dafür nicht vom Server authentifiziert sein. Patches stehen jedoch auch für nicht mehr unterstützte Versionen bereit.

Die Samba-Entwickler diskutieren derzeit eine Veröffentlichung von Samba 4. An der Neuentwicklung wird seit acht Jahren gearbeitet, dennoch ist sie nur als Alphaversion verfügbar.

Das Samba-Projekt hat einen Patch eines Microsoft-Mitarbeiters erhalten - ein Zeichen dafür, dass sich das Verhältnis zwischen Microsoft und dem Samba-Projekt in den vergangenen Jahren gewandelt hat.

Das Samba-Team lockert die Bedingungen, unter denen das Projekt Sourcecode akzeptiert. Künftig dürfen auch Firmen als Copyrighthalter ihre Arbeit dem Projekt beisteuern. Bislang durften das nur Einzelpersonen.

Die freie Implementierung von Microsofts Server-Message-Block-Protokoll (SMB) Samba ist in der Version 3.6 erschienen. Diese unterstützt erstmals das mit Windows Vista eingeführte Protokoll SMB2 und verspricht mehr Sicherheit.

Microsoft wehrt sich vor dem Gericht der Europäischen Union (EuG) gegen eine Strafe der EU-Kommission in Höhe von 900 Millionen Euro. An dem Verfahren sind auch die FSFE und das Samba-Projekt als einzig verbliebener Wettbewerber auf dem Servermarkt beteiligt.

Apple soll in der kommenden Version des Betriebssystems Mac OS X 10.7 auf die Open-Source-Software Samba verzichten. Stattdessen soll das Unternehmen aus Cupertino eine eigene Implementierung des SMB-Protokolls anstreben.

Das Samba-Team warnt vor einer Sicherheitslücke in allen Versionen von 3.0.x bis 3.5.x des freien SMB-Servers. Es hat die Version 3.5.5 veröffentlicht, die diese Lücke schließt. Patches für weitere Versionen liegen ebenfalls vor.

Werkzeugkasten Zwischenlager für gelöschte Dateien. Der Windows-Papierkorb kann nicht auf Samba-Freigaben verwendet werden. Stattdessen haben die Samba-Entwickler ein Modul für das virtuelle Dateisystem VFS entwickelt, das Löschvorgänge abfängt. Ein Segen für Benutzer, die gerne versehentlich Dateien auf Serverfreigaben entsorgen.

Version 3.5 mit neuer Zeitstempelauflösung und gepuffeter Anmeldung. Die aktuelle Version 3.5 der Samba-Tools bringt experimentelle Unterstützung für das Protokoll SMB2 mit. Zusätzlich haben die Entwickler die Anmeldung am Samba-Server erleichtert: Ab sofort puffert Winbind Zugangsdaten zur Weiterverwendung.

Angreifer erhalten über symbolische Links Zugriff auf Wurzelverzeichnis. Über eine Schwachstelle im Samba-Dateiserver können Angreifer Zugriff auf das Rootverzeichnis des Systems erlangen. Der Angriff über das sogenannte Directory Traversing erfolgt über speziell präparierte Symlinks.

Version 4 mit Unterstützung des Microsoft-Protokolls soll dieses Jahr erscheinen. Das Open-Source-Projekt Samba will noch in diesem Jahr die Version 4 veröffentlichen. Darin soll die Implementierung des Active Directory(AD)-Protokolls dafür sorgen, dass Unix-Server auch in heterogenen Umgebungen die Aufgaben eines AD-Servers übernehmen kann.

Vorabversion des Linux-SMB-Servers veröffentlicht. Die Entwicklerversion 3.5.0pre1 der Samba Suite bringt eine experimentelle Unterstützung des neuen SMB2-Protokolls mit. Die Version ist nicht für den produktiven Einsatz geeignet.

Zugriff auf das gesamte Dateisystem und Passwörter im Klartext. Mit drei Patches beheben Samba-Entwickler Fehler in ihrem Linux-File-Server für Windows-Freigaben. Die Patches schließen Lücken, die unter Umständen einen Zugriff auf das gesamte Dateisystem zulassen, DOS-Attacken ermöglichen oder Passwörter im Klartext anzeigen.

Christopher Hertel arbeitet an neuer Protokolldokumentation. Samba-Programmierer Christopher Hertel arbeitet im Auftrag von Microsoft an einer neuen Dokumentation für das SMB/CIFS-Protokoll. Die neue Dokumentation will Microsoft frei zugänglich machen.

"Merged Build" möglich. Der freie Dateiserver Samba ist in der Version 3.4.0 erschienen, die auch die Quellen der nächsten großen Version Samba 4.0 mitliefert. Dadurch können die Daemons der beiden Versionen parallel laufen. Die Entwickler haben auch das Standardpasswort-Backend geändert.

Dateiserver in neuer Version veröffentlicht. Der freie Dateiserver Samba ist in der Version 3.3.0 zum Download verfügbar. Die neue Version verbessert die Clusterfunktionen und die Winbind-Implementierung lässt sich einfacher konfigurieren.

Update für alle Nutzer empfohlen. Der freie Datei- und Druckserver Samba ist in der Version 3.2.3 erschienen, die einen Fehler beseitigt, durch den Nutzer ihre Rechte ausweiten konnten. Das Update wird allen Samba-Administratoren empfohlen.

Freier Dateiserver steht unter der GPLv3. Der freie Datei- und Druckserver Samba ist in der Version 3.2 verfügbar und mit einem neuen Konfigurationssystem ausgestattet. Die Integration mit den aktuellen Windows-Varianten wurde in dieser Version ebenfalls verbessert. Samba 3.2 ist die erste Ausgabe der Software, die unter der GPLv3 erscheint.

Fehler betrifft alle BSD-Varianten. OpenBSD-Entwickler Marc Balmer hat einen Fehler im Betriebssystem, der bereits seit 1983 besteht, behoben. Der Fehler hatte zur Folge, dass ein Samba-Server abstürzte, wenn er Dateien von einem MS-DOS-Dateisystem anbieten sollte. Laut Balmer findet sich der Fehler in allen BSD-Varianten.

Freie Software mit zusätzlichen Sicherheitsfunktionen. Der Advanced Maryland Automatic Network Disk Archiver (Amanda) wurde zwei Jahre nach der letzten Veröffentlichung in der Version 2.6 freigegeben. Darin enthalten sind unter anderem zwei neue Werkzeuge, die Installation und Konfiguration der Software erleichtern sollen. Weiter werden Leistungssteigerungen angekündigt.

Abkommen mit Microsoft nach Urteil des Europäischen Gerichtshofs. Die Protocol Freedom Information Foundation hat stellvertretend für das Samba-Projekt einen Vertrag mit Microsoft unterzeichnet, um die Spezifikationen des SMB-Protokolls zu erhalten. Dafür wird eine einmalige Summe von 10.000 Euro gezahlt. Dass Microsoft Schnittstellen im Gegenzug für diese Gebühr offen legen muss, hatte der Europäische Gerichtshof im September 2007 entschieden.

Server unterstützt die Microsoft Management Console. Die Entwickler des freien SMB-Servers Samba haben die zweite Alpha-Version der Version 4.0 veröffentlicht. Während einige Teile der Software nun besser funktionieren sollen, gibt es immer noch eine Reihe fehlender Funktionen.

Programmcode konnte über das Netzwerk eingeschleust werden. Eine neu veröffentlichte Version des SMB-Servers Samba schließt eine Sicherheitslücke, durch die Angreifer beliebigen Programmcode auf dem Server ausführen konnten. Wer seine Samba-Version nicht aktualisieren möchte, kann auch eine Option deaktivieren.

Microsoft soll Schnittstellen offen legen. Die Firma SerNet fordert Microsoft in einem offenen Brief dazu auf, die Spezifikationen für die Netzwerkprotokolle SMB bzw. CIFS offen zu legen. Die Details über die Protokolle würden der Open-Source-Software Samba dabei helfen, eine bessere Kompatibilität zu Windows-Systemen zu erreichen. SerNet beruft sich auf das Mitte September 2007 gefällte Urteil des Europäischen Gerichtshofs.

Version noch ohne Druckfunktion. Nach den veröffentlichten Technology Previews liegt nun die erste Alpha-Version von Samba 4 vor. Der Server kann als Active-Directory-Domänen-Controller auftreten und enthält einen eingebauten LDAP-Server. Die Entwickler weisen aber auch auf eine Reihe fehlender Funktionen hin.

Erste Veröffentlichung unter neuer Lizenz wird Version 3.2. Der freie SMB-Server für Netzwerkdateifreigaben, Samba, wird künftig unter der GPLv3 lizenziert. Zu diesem Zweck ändert sich auch die Versionierung der Software. Frühere Versionen unterliegen auch weiterhin der GPLv2 und werden mit Sicherheits-Updates versorgt.