Samba 3.5系以降の全バージョンに脆弱性が存在する。悪用された場合、認証を経ることなくリモートからroot権限で任意のコードを実行される恐れがある。 LinuxやUNIX系システムが採用しているオープンソースのファイルサーバソフトウェア「Samba」に深刻な脆弱性が見つかり、Linuxディストリビューター各社が更新版をリリースして対処している。 Red Hatのブログによると、脆弱性はsmbdファイルサーバデーモンで初期化されていないポインタが使われていることに起因する。細工を施したパケットをSambaサーバに送り付けることによって悪質なSambaクライアントに悪用される恐れがあり、認証を経ることなくリモートからroot権限で任意のコードを実行される恐れがある。 ただ、現時点でこれが実際に通用する形で再現された事例は確認されていないという。 この脆弱性はSamba 3.5系～4.2系
sambaを3.5系から4.0.3に更新し、Active Directoryに移行してみた。元々PDC運用していたので、ヘタするとユーザプロファイル（デスクトップ、ドキュメント、等々）を作り直しになる可能性があったのでなかなか踏み切れずにいたのだが、思い切ってやってみた。 VineSeed向けにrpmパッケージを作成・アップロード済なので、そのインストール・NTドメイン→AD移行設定手順を以下に記す。 条件: samba4自体がDNS機能も持っているのだが、既にBINDが動いているのでBINDに任せる。 Kerberosは使っていなかったのでsamba内包のものに任せる（MIT krb5対応はなくなっていたような気もするが）。 LDAPも使っていないのでsamba内包のものに任せる（OpenLDAP対応もなくなっていたような気がする）。 手順: samba3を停止 # /etc/init.
ファイルサーバーやプリントサーバーなどWindows環境をLinuxで実現する「Samba」。メジャーバージョンアップのSamba4.0が、6年間の開発期間を経て2012年12月に公開された（関連記事：Active Directoryサーバー機能搭載のOSS Samba 4.0リリース、Microsoftもテストに協力）。Active Directoryの機能を備え、Windows Serverを代替できる。企業のWindowsコストを大幅に抑えられる。 Samba4.0の開発目標は、米Microsoft社が提供する「Active Directoryドメインコントローラー」（以降 AD DC）機能の実現だ。多くの技術的課題を解決しなければならなかったため、開発に6年もの期間を要した。Samba4.0ではAD DC機能を実現し、Windows 8を含む最新のクライアントにも対応している。 S
Active Directoryサーバー機能搭載のOSS Samba 4.0リリース、Microsoftもテストに協力 Samba Teamは2012年12月11日（現地時間）、Samba 4.0を正式リリースした。4.0ではActive Directoryサーバー機能を搭載した。Sambaは、LinuxなどのUNIX互換OS上で、Windows互換ファイルサーバー機能およびディレクトリサーバー機能を提供するオープンソースソフトウエア（OSS）。 「Active Directory互換サーバー機能は、Microsoftが公開したドキュメントと、同社のエンジニアによる相互運用性テストへの協力を得て開発された」（Samba Team）。既存のActive Directoryサービスに統合できるという。MicrosoftのWidnows Server担当開発ディレクターThomas Pfenni
少し前に自宅の CentOS 5.4 上に構築した Samba ドメイン (+ OpenLDAP 2.3.43) の PDC を 3.3.9 → 3.4.5 にアップグレードしたので、実機の環境を移行する予行演習として、VirtualBox 3.1.4 上の仮想マシン (以下 VM) に素の Windows 7 Ultimate をインストールし、ドメイン参加させてみた。実機に搭載するグラフィックス・カードの Aero 対応がわかっていて、他に検証が必要なハードウェアがなければ、無理にデュアル・ブート等の環境を構築する必要はない。 尚、VirtualBox で VM を作成する際は、ネットワークがデフォルトで NAT になっていることを認識しておいた方がいい。意図して NAT のままにする場合は問題ないが、デフォルトがブリッジの VMware シリーズ等に慣れていて気付かないと、ハマる可能
testparm を実行すると「rlimit_max: rlimit_max (1024) below minimum Windows limit (16384)」という警告が出る [ubuntu] rlimit_max (1024) below minimum Windows limit (16384) ↑を参考にすると、 /etc/security/limits.conf を編集して * - nofile 16384 を追加してサーバを再起動すると良いらしい。 ファイルの作成上限？に引っかかるのかな. 参考 [ThinkIT] 第5回：カーネルをチューニングする (1/4) samba-3.5.3が出たようです Samba - Release Notes Archive
CentOS 5.4 をクリーンインストールした直後の環境に対して、コマンド一発で OpenLDAP+Samba ドメインコントローラを実装してみるテスト。 関連情報 samba.schema に収録されている属性値の解説 Windows で規定されているセキュリティ識別子(SID) NetBIOS サフィックス (NetBIOS 名の 16 番目の文字) samba.tips smb.conf(5) 確認環境 samba-3.4.5 （参考：Release Notes for 3.3.0, Release Notes for 3.4.0, Samba PDC (lenny)） CentOS 5.4 ( インストールタイプは Server ) on XenServer 5.5.0。VM へのメモリ割り当ては 768MB。 ネットワーク環境や DNS が正しく構成されていることが前提です。
Opening Windows to a Wider World Samba is the most feature-rich Open Source implementation of the SMB and Active Directory protocols for Linux and UNIX-like systems. Samba provides secure, stable and fast file and print services for all clients using SMB and other AD protocols such as LDAP and Kerberos. Samba is a high-performance, scalable distributed software for providing access to various clus
お知らせ 最新情報は、NEWS.samba.org(英語) も参照してください。 2025/07/08 Samba 4.21.7 がリリースされました。 2025/07/07 Samba 4.22.3 がリリースされました。 2025/06/05 Samba 4.22.2 がリリースされました。 2025/06/03 Samba 4.21.6 がリリースされました。 2025/04/17 Samba 4.22.1 がリリースされました。 過去のお知らせ メーリングリスト 日本 Samba ユーザ会が主催するメーリングリストです。 本 Wiki サイトの更新について 本 Wiki サイトは、一部のページを除き、アカウントがある方はどなたでも編集できるようになっています。 アカウントについては、ログインまたはアカウント作成 より、どなたでも作成可能です。 皆様の積極的な投稿をお待ちしております
対象 この文書は、以下のプロダクトに付いて説明したものです。 Samba 3.2系列 Samba 3.3系列 Samba 3.4系列 Samba 3.5系列 Windows 7 現象 Samba ドメインに Windows 7 を参加させようとすると参加に失敗します。 説明 Windows 7 を Samba ドメインに参加させるためには、Sambaを3.3.5以降（もしくは3.2.12以降）にバージョンアップし、Windows 7 側のレジストリを以下のように設定する必要があります。 HKLM\System\CCS\Services\LanmanWorkstation\Parameters DWORD DomainCompatibilityMode = 1 DWORD DNSNameResolutionRequired = 0 Samba 側での設定は特に不要ですが、バージョンには気をつ
Windows 7のRC版(ビルド7100)でSamba 3.3.4のドメインに参加できた! 手順は次の通り。 Windows7をインストール後に、regeditで以下の値を変更 * 以下は不要でした。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters RequireSignOrSeal = 0 RequireStrongKey = 0 以下の値を新規追加 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters DWORD(32bit)形式 DNSNameResolutionRequired = 0 DWORD(32bit)形式 DomainCompatibilityMode
■ [Samba] 久々にSharity 久々に、Sharity-Lightを眺めてみて、ふとオリジナルのダウンロードページを見ると、まだ置いてくれてるんですねぇ。 で、商用版のSharityのほうも地道にバージョンアップして、3.7まで行ってるし。 コネクション数とか制限ありますが、トライアル版という形で無償で使えるので、ちょっと使ってみても面白いかと。 ちなみに、Sharity[-Light]は、Linuxのmount.cifsとかと同じような機能をほかのUNIX系プラットフォームで実装しているプロダクトになります。 ■ [Samba] Windows 7 から Samba ドメインに参加 考えてみれば、RTM版で試してなかったと思って、一応試してみました。 Windows 7 Ultimate から Samba 3.4.0 で構築した Samba ドメインに参加。Samba ドメイン
![だめだめ日記(2009-10-11) [Samba] Windows 7 から Samba ドメインに参加](https://cdn-ak-scissors.b.st-hatena.com/image/square/9bee402d09dd06510be5e27a8e12966559509e33/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttp%2Fdamedame.monyo.com%2Ftheme%2Fogimage.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: サーバ構築の実例がわかる Samba[実践]入門 (Software Design Plus): 高橋基信 : 本![Amazon.co.jp: サーバ構築の実例がわかる Samba[実践]入門 (Software Design Plus): 高橋基信 : 本](https://cdn-ak-scissors.b.st-hatena.com/image/square/ef3bb910de94dbe37b41bd3a92a3727aacc5d3d5/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fm.media-amazon.com%2Fimages%2FI%2F51SxQbc5DjL._SL500_.jpg)
