samba 19.1.0: ACHTUNG: Neues Handling von "wide links"
Marcus Röckrath <[email protected]>
| Newsgroups | spline.eisfair,spline.eisfair.dev |
|---|---|
| Message-ID | <[email protected]> |
Hallo, das Links auf Ziele außerhalb des Freigabeverzeichnisses zeigen und dann auch erreichbar sind, gilt schon seit längerem als großes Sicherheitsrisiko. Vor einigen Jahren haben die Samba-Macher das von einer im Default auf no gesetzten Option abhängig gemacht, zudem muss eine entsprechendes "vfs widelinks" vorhanden und geladen werden. Im eisfair-Sambapaket wurde das automatsch aktiviert, was mit dieser neuen Paketversion nicht mehr so ist, sprich: Jeder, der diese problematische Funktionalität nutzen will, muss das aktiv setzen! Wird die automatische Freigabekonfiguration (SAMBA_MANUAL_CONFIGURATION='no') genutzt, sind "wide links" immer inaktiv! In der manuellen Konfiguration kann bei jeder einzelnen Freigabe (Share) mit der Variablen SAMBA_SHARE_x_WIDELINKS='yes' die Unterstützung von "wide links" aktiviert werden. Da der Standard für diese neue Option "no" ist, ist es erforderlich, nach dem Paketupdate die samba-Konfiguration aufzurufen und bei allen Freigaben, bei denen "wide links" erforderlich sind, dies zu aktivieren! -- Gruß Marcus [eisfair-Team]