HP CIFS 伺服器 A.02.03.01 版的修正程式

id 命令未顯示使用者所隸屬的多個群組

JAGag23338

在 HP CIFS 伺服器 A.02.03 版或舊版中，即使 winbind 使用者隸屬 Windows 網域控制器的多個群組，id 命令仍只會顯示使用者的單一群組。若群組包含數千位使用者成員，則 HP-UX 命令 grget 不會顯示任何群組成員。

使用這些修正程式，則 id 命令最多會顯示 20 個群組 (即使 winbind 使用者隸屬 20 個以上的群組亦然)。HP-UX 的系統限制使用者最多只能隸屬 20 個群組。grget 命令可顯示群組成員。HP-UX 系統上 grget 所顯示的特定群組成員數會受到內部緩衝區大小所限制，而此限制主要受到每個成員名稱和群組成員總數的大小所影響。

smbnull 使用者建立時使用不佳的起始目錄和預設 shell

JAGag18108

修正程式會將「smbnull」使用者的起始目錄變更為 /var/opt/samba/nologin，並將預設的 shell 變更為 /bin/false。若 nologin 目錄不存在，則會建立該目錄。使用此修正程式，則「pwck」命令不會再抱怨 smbnull 使用者。

更新啟動與停止命令集以支援替代配置

JAGag20176

startsmb、stopsmb、startwinbind、stopwinbind 命令集接受 -c 選項以指定配置檔，因此可使用替代的配置，且只會作用在與指定配置相關的程序上，可使用「主動-主動」 Serviceguard 配置協助管理多個虛擬伺服器。

winbind 使用大量使用者配置啟動後，wbinfo 可能會於某段時間失敗

JAGag15084

進行變更以移除 winbind 快取中每個項目的雙重儲存作業。此修正程式解決 winbind 啟動後建立 winbind 快取時，wbinfo 命令可能會於某段時間失敗的問題。

信任的網域 DC 未回應時，winbindd 可能會中止

JAGag18199

此修正程式解決信任的網域 DC 未回應時，wbinfo -u 或 -g 命令可能會導致 winbindd 中止的問題。log.winbindd 檔案會顯示信號 10，僅限於 11.11 系統。

停用 allow trusted domains 選項時，winbindd 會查詢信任的網域

JAGag20487

此修正程式解決即使停用 smb.conf 參數 allow trusted domains，winbind 協助程式 winbindd 仍會查詢使用者和群組的非本機信任網域並失敗的問題。

為「winbind cache time」指定適當的預設值

JAGag26203

smb.conf.default 檔案的範例設定值和 winbind cache time 參數的預設值設為適當的值 300 (以秒數為單位)。

smb.conf 參數 change notify timeout 設為 0 時，無法對映磁碟機

JAGag24440

HP CIFS 伺服器會在每個「change notify timeout」秒數檢查目錄變更，並在目錄狀態變更時通知 CIFS 用戶端。

進行變更以解決 change notify timeout 參數設為 0 時，Windows XP 用戶端無法將磁碟機對映至 CIFS 伺服器共用的問題。同時亦變更此參數以新增共用層級能力，並可藉由每個共用或由全域的方式來配置。使用這些修正程式即可將 change notify timeout 值設為 0 以停用此功能。停用變更通知功能後，Windows 用戶端必須手動執行重新刷新以更新畫面。

net rpc trustdom 失敗而造成核心傾印

JAGag29226

此修正程式解決在極罕見的情況下，PDC 信任的 net rpc trustdom establish 命令會造成核心傾印的問題。

winbind 和 net ads join 應警告使用者 netbios 的名稱不得超過 15 個字元

CR JAGag29470

更新 testparm、net ads join 和相關文件以警告使用者 netbios 的名稱不得超過 15 個字元。

在 Samba_setup 和他處記載不鼓勵再使用 security=server

CR JAGag27916

HP CIFS 伺服器 A.02.03.01 版是支援 security=server 的最後一版。已更新 samba_setup 以反應此現狀。

更新文件中 password server 的預設值

JAGag29414

更新 SWAT 和線上援助頁以顯示 password server 參數的預設值為 *。此參數指定執行使用者名稱認證和驗證的 Windows 或 Samba PDC 機器之名稱或 IP 位址。若設為 * 字元，則 CIFS 伺服器會嘗試自動找出將使用的 PDC。

其中一個 ldap 伺服器未回應時可能會造成延遲

JAGag27576

若多個 ldap 伺服器配置 smb.conf 參數 passdb backend，則其中一個 ldap 伺服器未回應時，使用者登入或執行任何需要讀取 smb.conf 檔案的作業時會造成顯著的延遲。

安全性瑕疵 CVE-2007-0452：可能的阻斷式服務風險

JAGag30658

在特定環境下，(僅限) 認證的使用者可能會觸發記憶體耗竭的低風險。

安全性瑕疵 CVE-2007-0453：可能的緩衝區溢位風險

JAGag30660

緩衝區溢位可能會影響具有「ipnodes」和「hosts」服務配置的用戶端使用 nss_winbind.so.1 程式庫的低風險。