Вышел первый предварительный релиз новой версии Samba — 3.0.20pre1.
После дискуссий разработчики решили пропустить релизы Samba с 3.0.15 до 3.0.19 и сразу представили 3.0.20pre1 (однако за 3.0.20 последует 3.0.21). Среди новых возможностей, появившихся в Samba 3.0.20pre1:
— новый асинхронный winbindd;
— поддержка Microsoft Print Migrator;
— новая библиотека ввода/вывода для файла реестра Windows NT;
— новое пользовательское право (SeTakeOwnershipPrivilege);
— новые опции «net share migrate».

---

Home_http://www.samba.org
Downloads (~15.6 Mb)_http://us4.samba.org/....20pre1.tar.gz

Основными новшествами в данном релизе стали:

• В качестве passdb-бэкенда по умолчанию для хранения паролей отныне используется "tdbsam", который поддерживает установку индивидуальных настроек для каждого пользователя (например, можно определить разные 'profile path' и 'home directory'). При проведении обновления необходимо использовать настройку 'passdb backend = smbpasswd' или сконвертировать базу паролей через 'pdbedit -i smbpasswd -e tdbsam'.
• Создание смешанной сборки, в которую включены исходные тексты Samba4 и Samba3. Значительная часть интерфейсов Samba3 теперь используется совместно с Samba4; Организовано совместное использование в Samba4 и Samba3 единой библиотеки tevent;
• В smbd изменится метод работы с недоверительными (untrusted) именами доменов, переданных в рамках аутентификации пользователя;
• Изменения в системе печати: различные исправления, в том числе, изменение описания принтеров для спулов принт-серверов Samba;
• Реализация вручную поддерживаемых DCE/RPC сервисов (ntsvcs, svcctl, eventlog и spoolss) будет заменена на код автоматически сгенерированный при помощи PIDL;
• Произведена очистка кода и код основных базовых интерфейсов используется, как Samba3, так и Samba4;
• Осуществлено добавление асинхронного API.

Кроме этого, можно выделить ряд других изменений. Так, в smb.conf включены новые параметры ("access based share enum", "dedicated keytab file", "kerberos method", "map untrusted to domain", "perfcount module"), а параметр "use kerberos keytab" удален. Появились новые субкоманды - "net eventlog" (импорт/дамп/экспорт файлов журналов в стиле win32); "net rpc service create" (создание нового сервиса); "net rpc service delete" (удаление существующего сервиса).

Добавлены новые опции конфигурации:

• --enable-external-libtalloc (включить внешний talloc);
• --enable-merged-build (собрать Samba4);
• --enable-gnutls (включить поддержку gnutls);
• --with-statedir=DIR (каталог для размещения файлов);
• --with-cachedir=DIR (каталог для размещения временных файлов);
• --with-ncalprcdir=DIR (каталог для размещения сокетов ncalrpc);
• --with-selftest-shrdir=DIR (каталог, который будет использован для тестового запуска);
• --with-selftest-custom-conf=PATH (Опциональный пользовательский smb.conf, который входит в smb.conf сервера и используется для тестирования);
• --with-wbclient (использование внешних wbclient);
• --with-included-popt (использовать popt библиотеку не из системы);
• --with-libiconv=BASEDIR (использовать libiconv в BASEDIR/lib и BASEDIR/include);
• --with-sqlite3 (включить поддержку sqlite3);
• --with-pthreads (включить pthreads);
• --with-setproctitle (поиск поддержки setproctitle).

---

Downloads (~33,7 Mb)_http://us1.samba.org/...a-3.4.0.tar.gz

Major enhancements in Samba 3.4.1 include:

o Fix authentication on member servers without Winbind (bug #6650).
o Nautilus fails to copy files from an SMB share (bug #6649).
o Fix connections of Win98 clients (bug #6551).
o Fix interdomain trusts with Windows 2008 R2 DCs (bug #6697).
o Fix Winbind authentication issue (bug #6646).

---

Downloads (~33,4 Mb)_http://us1.samba.org/...a-3.4.1.tar.gz

o CVE-2009-2813:
In all versions of Samba later than 3.0.11, connecting to the home
share of a user will use the root of the filesystem
as the home directory if this user is misconfigured to have
an empty home directory in /etc/passwd.

o CVE-2009-2948:
If mount.cifs is installed as a setuid program, a user can pass it a
credential or password path to which he or she does not have access and
then use the --verbose option to view the first line of that file.
All known Samba versions are affected.

o CVE-2009-2906:
Specially crafted SMB requests on authenticated SMB connections can
send smbd into a 100% CPU loop, causing a DoS on the Samba server.

---

Downloads (~33,4 Mb)_http://us1.samba.org/...a-3.4.2.tar.gz

Samba 3.3.9 включает в себя исправление 29 ошибок. Наиболее важные исправления:

• Устранена проблема с установкой доверительных отношений с windows 2008 (2008 r2);
• Исправлена ошибка, приводящая к повреждению файлов при использовании программы smbclient совместно с сервером NT4;
• Устранены проблемы с доступом к разделам Windows 7 (NTLMv2);
• Решены проблемы с доступом SAMR сервера к Winbind.

---

Downloads (~29,4 Mb)_http://samba.org/samb...a-3.3.9.tar.gz

Major enhancements in Samba 3.4.3 include:

o Fix trust relationships to windows 2008 (2008 r2) (bug #6711).
o Fix file corruption using smbclient with NT4 server (bug #6606).
o Fix Windows 7 share access (which defaults to NTLMv2) (bug #6680).

---

Downloads (~33,4 Mb)_http://us1.samba.org/...a-3.4.3.tar.gz

релиз Samba 3.4.4, содержащий исправления 27 ошибок. Наиболее важные исправления:

• Налажены доверительные отношения с Win2008R2 внутри домена;
• Устранены крахи Winbind при поступлении запроса от службы NSS;
• Исправлена проблема, приводившая к краху Winbind при обнаружении пустых членов группы;
• В Winbind исправлена ошибка, приводящая к появлению в логе сообщений "UID range full";
• Налажена работа нескольких LDAP серверов в режимах "idmap backend" и "idmap alloc backend".

---

Downloads (~38,3 Mb)_http://samba.org/samb...a-3.4.4.tar.gz

В samba 3.4.5 исправлено 9 ошибок, среди которых утечка памяти в smbd и проблема с изменением ACL для доступных на запись файлов, при использовании режима "dos filemode=yes".

---

Downloads (~33,8 Mb)_http://us1.samba.org/...a-3.4.5.tar.gz

Major enhancements in Samba 3.4.6 include:

o "wide links" and "unix extensions" are incompatible (bug #7104).
o Fix printing with 64 bit clients (bug #6888).
o Fix core dump on Ubuntu 8.04 64 bit (bug #7063).
o Fix failing of smbd to respond to a read or a write caused by
Linux asynchronous IO (aio) (bug #7067).
o Fix string buffer overflow causing heap corruption in smbd (bug #7096).

---

Downloads (~33,3 Mb)_http://us1.samba.org/...a-3.4.6.tar.gz

General changes:
o Add support for full Windows timestamp resolution
o The Using Samba HTML book has been removed.
o 'net', 'smbclient' and libsmbclient can use credentials cached by Winbind.
o The default value of "wide links" has been changed to "no".

Protocol changes:
o Experimental implementation of SMB2

Printing Changes:
o Add encryption support for connections to a CUPS server

Winbind changes:
o Major refactoring
o Asynchronous

VFS modules:
o New vfs_scannedonly module has been added.

---

Downloads (~29,4 Mb)_http://us1.samba.org/...a-3.5.0.tar.gz

Major enhancements in Samba 3.5.2 include:

o Fix smbd segfaults in _netr_SamLogon for clients sending null domain
(bug #7237).
o Fix smbd segfaults in "waiting for connections" message (bug #7251).
o Fix an uninitialized variable read in smbd (bug #7254).
o Fix a memleak in Winbind (bug #7278).
o Fix Winbind reconnection to it's own domain (bug #7295).

---

Downloads (~29,3 Mb)_http://us1.samba.org/...a-3.5.2.tar.gz