[Eisfair] [e64] Samba 8.6.0 (Status 'stable') Sicherheits-Update

[Thomas Bork]

Hi @all,

es steht eine eisfair-Samba-Version 8.6.0 mit dem Status 'stable' für 
eisfair-64 zur Verfügung.

In dieser Version wurde ein Sicherheitsproblem gefixt, siehe

https://www.samba.org/samba/history/samba-4.9.13.html
https://www.heise.de/security/meldung/Samba-Patch-verhindert-Ausbruch-aus-freigegebenen-Ordnern-4514500.html

Ein Update wird dringend empfohlen.


Das interne Changelog zur letzten stabilen Version:

8.5.2 --> 8.6.0
---------------
- 4.9.13 (4.9.13-for-eisfair-64-patch-1, status stable).


8.5.1 --> 8.5.2
---------------
- 4.9.13 (4.9.13-for-eisfair-64-patch-1, status testing).


8.5.0 --> 8.5.1
---------------
- 4.9.11 (4.9.11-for-eisfair-64-patch-1, status testing).
- /var/install/config.d/samba.sh:
   Put getentoutput in double quotes (Marcus Roeckrath).


8.4.1 --> 8.5.0
---------------
- 4.9.11 (4.9.11-for-eisfair-64-patch-1, status testing).
- /etc/init.d/samba:
   - If SAMBA_PASSWORD_SERVER is set and winbindd is running,
     show available domain groups and users from running PDC
     in status.
   - Only warn for not running winbindd in stop, if
     SAMBA_PASSWORD_SERVER is set.
- /var/install/config.d/samba.sh:
   - If SAMBA_PASSWORD_SERVER is set, set adminuser
     to SAMBA_WORKGROUP\root.
   - Only check for user and groups in do_check_user_group,
     if SAMBA_PASSWORD_SERVER is not set. Domain user and groups
     are only visible with running winbindd and samba.sh is
     executed, if winbindd is not running.
   - Only check for local samba users in user mapping if
     SAMBA_PASSWORD_SERVER is not set and SAMBA_MANUAL_CONFIGURATION
     is yes, because with SAMBA_PASSWORD_SERVER set you should not
     have any local samba users.
   - Set write list for samba printer drivers share [print$]
     to adminuser and not root.


Dieses Paket bei https://pack-eis.de:
=====================================
https://www.pack-eis.de/index.php?p=32576

Changelog:
==========
https://www.pack-eis.de/?action=showfile&pid=32576&filename=usr/share/doc/samba/changes.txt


Das dazugehörige devel-Paket bei https://pack-eis.de:
=====================================================
https://www.pack-eis.de/index.php?p=32577

Changelog:
==========
https://www.pack-eis.de/?action=showfile&pid=32577&filename=usr/share/doc/samba-dev/changes.txt


Ich danke allen Mitgliedern des Teams für Tests und Unterstützung und 
wünsche allen Anwendern weiterhin viel Spass mit eisfair!


Das Posting geht parallel an spline.eisfair und spline.eisfair.dev.
Produktive Rückmeldungen bitte an spline.eisfair.

-- 
der tom
[eisfair-team]