Apple si sta preparando per il rilascio di Mac OS X 10.7 Lion Server e si è scoperto che non sarà più integrato con il celebre software libero Samba, ma con un nuovo strumento scritto in azienda per l’integrazione con le reti Windows. La fine di un sodalizio iniziato con Mac OS X 10.2 e che consentiva sia alla versione client sia alla versione server di accedere a file server windows.
Il nuovo arrivato si chiamera SMBX e supporterà solo SMB2, una nuova versione del protocollo di Microsoft introdotta con Vista. Gli utenti potranno comunque compilarsi autonomamente il progetto samba, ma non avranno più a disposizione l’interfaccia scritta da Apple o l’integrazione stretta con il sistema operativo.
Presa così potrebbe sembrare una normale strategia azienda con la quale si sceglie un progetto più integrato all’interno del sistema operativo. In realtà, a voler essere un po’ pignoli, non si può non notare che il progetto Samba è passato alla GPLv3, una licenza che Apple considera più restrittiva e che non vede di buon occhio.
Sul progetto Samba 4 si sta lavorando da oltre 5 anni e già ora è utilizzato in produzione in alcune installazioni di test.
La prossima versione di Samba 3 sarà la 3.5.0 a cui seguirà la versione 3.6.0 entro sei mesi. Nel frattempo si lavorerà dietro le quinte per integrare Samba 4 Active Directory e quando il risultato sarà stabile verrà rilasciato come Samba 4.
Samba ora supporta anche la configurazione cluster, ed il nuovo protocollo CIFS SMB2 introdotto con windows 7. Per testare quest’ultimo vi basterà aggiungere la seguente riga:
max protocol = SMB2
Via | Samba
In occasione del decimo anniversario del sito IBM developerWorks è stato pubblicato un articolo che racchiude il meglio degli ultimi 10 anni di Linux.
Non una singola innovazione, ma i traguardi raggiunti. Ecco la lista che non mancherà di suscitare qualche commento:
Continua a leggere: Linux, il meglio degli ultimi 10 anni secondo IBM developerWorks
LDAP Account Manager (LAM) è un client LDAP multilingua (italiano incluso), dotato di una interfaccia web, che, con la versione 2.8.0 rilasciata proprio in questi giorni, sembra aver raggiunto un buon livello di maturità. Compatibile con la versione 5.3 di PHP, LAM consente di gestire gli account memorizzati in una directory LDAP.
Attraverso l’utilizzo di template, LAM consente la creazione di account per utenti Unix (basati cioè sulla classe Posix), utenti Samba (basati sulle classi SambaAccount e SambaSamAccount) e utenti Kolab (basati sulla classe kolabInetorgPerson). Le informazioni associate a un account possono essere esportate in PDF e viene offerta la possibilità di eseguire script esterni per la gestione delle quote e delle home directories.
Semplificata anche la gestione delle password. Con l’ultima release, infatti, è possibile impostare tutte le password (Unix e Samba) nello stesso istante.
Il gruppo di sviluppo del progetto Samba ha rilasciato la versione 3.4.
Questa nuova versione include molte migliorie in vari parti del codice compresi stampa ed autenticazione. All’interno sono presenti anche i sorgenti per Samba 4 che verranno compilati se utilizzate l’opzione ‘–enable-merged-build’.
In questo caso Samba3 si occuperebbe delle porte smb, mentre Samba 4 di Kerberos, Ldap e Wins. Inoltre, si passa da smbpasswd a tdbsam come default account database.
Via | Samba
A partire dai prossimi giorni potrete trovare nelle edicole di tutta Italia il numero di febbraio di Hakin9, la rivista dedicata agli appassionati della sicurezza dei sistemi informativi; ad affiancare gli articoli più tecnici, da questo mese sono presenti pezzi che vanno a toccare argomenti più accessibili come la realizzazione di un fileserver basato su Samba ( con un occhio alla sicurezza dei dati ), l’installazione di Linux sul nostro palmare o gli aspetti giuridici del famoso rootkit di Sony.
Ah, sul sito della rivista sono sempre disponibili al download alcuni articoli pubblicati nei precedenti numeri.
Finalmente dopo anni di reverse engineering il team di Samba potrà leggere nel dettaglio le specifiche dei Microsoft Work Group Server Protocol.
Il gigante di Redmond è stato obbligato a rendere queste informazioni disponibili ai propri competitor in seguito alle disposizioni della Commissione Europea del 2004.
Le specifiche sono state ottenute con il pagamento di 10,000 euro da parte della Protocol Freedom Information Foundation (PFIF), una organizzazione non-profit creata dal Software Freedom Law Center.
Il team Samba potrà accedere alla documentazione adeguandosi a un “non disclosure agreement” anche se il codice sorgente delle implementazioni dei protocolli potrà essere reso pubblico: insomma pur accedendo alle specifiche Microsoft soltanto il team di sviluppo della suite, le implementazioni realizzate saranno a disposizione di tutti con licenza GPL!
Inoltre in base all’accordo Microsoft sarà obbligata a rendere nota una lista di brevetti collegati ai “workgroup server protocols” per evitare che le implementazioni degli sviluppatori Samba li infrangano.
Il dettaglio dell’accordo raggiunto è leggibile nel comunicato Samba and the PFIF
[Via | Samba News]
In attesa della rivoluzione in arrivo con Samba 4 (ancora ferma alla prima alpha) il team della suite ha dato alla luce una nuova versione stabile: Samba 3.0.27.
Si tratta di una security release che va a correggere due vulnerabilità abbastanza serie in nmbd, il demone per il servizio di risoluzione dei nomi NetBIOS e di assistenza al browsing delle risorse (una spiegazione ben fatta si trova su OpenSkills).
In un caso è stata riscontrata una remote code execution nell’altro un buffer overflow.
Inutile dire che è fortemente consigliato l’aggiornamento scaricando i sorgenti, la patch da applicare alla precedente release o aspettando i binari precompilati per la propria distribuzione.
[Via | Samba News]
JeguePanel è un pannello di controllo ideale per gestire agevolmente dei server Linux senza dover fare ricorso alla linea di comando.
Il pannello di controllo è dotato sostanzialmente di due moduli: E-mail Module e Samba Module.
Il primo consente di gestire con facilità un mail server Postfix + Courier e due database, SQL (MySQL o Postgres) e OpenLDAP, in cui salvare le informazioni degli utenti.
Il modulo Samba invece mette a disposizione un’interfaccia potente per gestire condivisioni e permessi utente utilizzando come database OpenLDAP, smbpasswd o tdbsam.
Ma la vera chicca di JeguePanel consiste nella perfetta sincronizzazione degli utenti creati con Active Directory di Windows 2003. Grazie a un agent installabile su un server Windows è possibile creare una volta sola gli utenti e vederli replicati in JeguePanel e viceversa. Purtroppo il modulo di sincronizzazione con AD pur essendo rilasciato sotto licenza GPL non è gratis e viene venduto al prezzo di 550,00 dollari.
L’ultima versione 2.0 di JeguePanel è scaricabile sotto forma di pacchetto .deb per Debian e Ubuntu. Per maggiori dettagli sull’installazione del pannello consiglio la lettura della JeguePanel Installation Guide
[Via | Blue-Gnu]
Sul blog di Alexander Larsson si possono leggere qualche news riguardo al progetto di rimuovere le vecchie dipendenze di Gnome-VFS da Nautilus per renderlo un sistema più leggero e potente.
Uno degli ultimi post ha catturato la mia attenzione, grazie soprattutto allo screencast allegato. Alexander, non ha solo ridotto notevolmente le chiamate alle librerie di Gnome-VFS ma, ha anche fatto in modo che adesso aprendo uno share remoto (samba, ftp, ssh) quest’ultimo venga montato direttamente tramite un fuse-system rendendo di immediata accessibilità i file remoti anche da applicazioni non Gnome.
Questo farà la felicità di tutti quei sistemisti che devono poter lavorare su file remoti e che dovevano fare stupide operazioni di spostamento degli stessi tra la propria macchina ed il server per poterli salvare.
Nuova versione di EnGarde distribuzione Linux sicura (i lettori la ricorderanno) che grazie a una completa interfaccia web permette di mettere in piedi in pochi passi un server web, DNS, mail “blindato”.
EnGarde 3.0.17 oltre ai numerosi bug corretti si segnala per delle novità molto interessanti:
- inclusione della versione alpha di Samba 4.0.0 alpha 1 per consentire un test della suite
- supporto a tcb, un sistema alternativo allo shadow password scheme (ne parlò Solar Designer tempo fa su Ossblog) che permette l’esecuzione di applicazioni con privilegi ridotti e l’eliminazione di binari con setuid
- balance, applicazione semplice da configurare per il bilanciamento del carico di un server
- powernowd, un demone per il controllo della velocità e il voltaggio della CPU.
Per maggiori dettagli sulle novità incluse rimando al corposo release announcement.
Download: EnGarde Secure Community 3.0.17
[Via | Linux Security]
Tempo di rilasci importanti per il mondo opensource. X.org 7.3, KDE 4 Beta 2 e finalmente, dopo più di 4 anni di sviluppo, anche la prima alpha di Samba 4.
Si tratta di un rilascio che metterà di buon umore tutti i sysadmin che vogliano una piena integrazione con Microsoft Active Directory.
Il team di sviluppo ha concentrato l’attenzione sul supporto ai protocolli di logon di AD usati in Windows 2000 e 2003 server.
Naturalmente trattandosi di una alpha sono benvenuti test da parte degli utenti e amministratori di rete ma è sconsigliata l’utilizzo in ambienti di produzione.
Download: Samba 4.0.0 alpha1
[Via | Samba news]
ossblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, chi siamo
© 2004-2011 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Ossblog.it contattare la concessionaria esclusiva Populis Engage.
