]> git.ipfire.org Git - ipfire-2.x.git/commitdiff
samba: Update to version 4.22.3
authorAdolf Belka <adolf.belka@ipfire.org>
Wed, 23 Jul 2025 10:08:03 +0000 (12:08 +0200)
committerMichael Tremer <michael.tremer@ipfire.org>
Fri, 25 Jul 2025 12:50:36 +0000 (12:50 +0000)
- Update from version 4.22.2 to 4.22.3
- Update of rootfiles for all architectures
- Changelog
    4.22.3
Important Change in Upcoming Microsoft Update
On 8th of July, Microsoft will release an important security update for
 Active Directory Domain Controllers for Windows Server versions prior to
 2025.
This update includes a change to the Microsoft RPC Netlogon protocol,
 which improves security by tightening access checks for a set of RPC
 requests. Samba running as domain members in these environments will be
 impacted by this change if a specific configuration is used, see below
 for which configuration is affected.
Windows Server version 2025 is already equipped with these specific
 security hardenings, and Microsoft is now planning to deploy them to all
 supported Windows Server versions down to Windows Server 2008.
Who is affected?
Samba installations acting as member servers in Windows AD domains will
 be affected if they are configured to use the 'ad' idmapping backend.
 Samba servers not using this configuration will not be affected by the
 change â€“ at least to our current knowledge and understanding of the
 change â€“ and no further action is required.
Current versions of Samba with the affected configuration will no longer
 function correctly once the Microsoft update has been applied. Users
 will not be able to connect to the SMB service provided by Samba for any
 domain configured to use the 'ad' idmapping backend.
See https://bugzilla.samba.org/show_bug.cgi?id=15876.
* BUG 15854: samba-tool cannot add user to group whose name is exactly 16
  characters long.
* BUG 15876: Windows security hardening locks out schannel'ed netlogon dc
  calls like netr_DsRGetDCName.
* BUG 15876: Windows security hardening locks out schannel'ed netlogon dc
  calls like netr_DsRGetDCName.
* BUG 15869: Startup messages of rpc deamons fills /var/log/messages.

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
config/rootfiles/packages/aarch64/samba
config/rootfiles/packages/riscv64/samba
config/rootfiles/packages/x86_64/samba
lfs/samba

index 045459b57fab812c866a0e0825c290a334b4f1dc..60fe690206d7ff3446ae79bf56bbffb365ee13ea 100644 (file)
@@ -933,7 +933,6 @@ usr/lib/samba/libsmbpasswdparser-private-samba.so
 usr/lib/samba/libsocket-blocking-private-samba.so
 usr/lib/samba/libstable-sort-private-samba.so
 usr/lib/samba/libsys-rw-private-samba.so
-usr/lib/samba/libtalloc-private-samba.so
 usr/lib/samba/libtalloc-report-printf-private-samba.so
 usr/lib/samba/libtalloc-report-private-samba.so
 usr/lib/samba/libtdb-private-samba.so
index e6ec03debd11f42c7cd7211a28ff48a0b3573b3b..ea29891d1a29887047aba48642a5edaadb112595 100644 (file)
@@ -933,7 +933,6 @@ usr/lib/samba/libsmbpasswdparser-private-samba.so
 usr/lib/samba/libsocket-blocking-private-samba.so
 usr/lib/samba/libstable-sort-private-samba.so
 usr/lib/samba/libsys-rw-private-samba.so
-usr/lib/samba/libtalloc-private-samba.so
 usr/lib/samba/libtalloc-report-printf-private-samba.so
 usr/lib/samba/libtalloc-report-private-samba.so
 usr/lib/samba/libtdb-private-samba.so
index c545835eb5e8b43a902c7217a8fa8bf947e0a052..d712b325d6a3bb5c5cbd4adacca6ab9184d36ab6 100644 (file)
@@ -933,7 +933,6 @@ usr/lib/samba/libsmbpasswdparser-private-samba.so
 usr/lib/samba/libsocket-blocking-private-samba.so
 usr/lib/samba/libstable-sort-private-samba.so
 usr/lib/samba/libsys-rw-private-samba.so
-usr/lib/samba/libtalloc-private-samba.so
 usr/lib/samba/libtalloc-report-printf-private-samba.so
 usr/lib/samba/libtalloc-report-private-samba.so
 usr/lib/samba/libtdb-private-samba.so
index 42ce431bf2875d4f128cbbd12eff5ee896ec5854..afea3f97972e74eef3acacd0367ec8bc29657253 100644 (file)
--- a/lfs/samba
+++ b/lfs/samba
@@ -24,7 +24,7 @@
 
 include Config
 
-VER        = 4.22.2
+VER        = 4.22.3
 SUMMARY    = A SMB/CIFS File, Print, and Authentication Server
 
 THISAPP    = samba-$(VER)
@@ -33,7 +33,7 @@ DL_FROM    = $(URL_IPFIRE)
 DIR_APP    = $(DIR_SRC)/$(THISAPP)
 TARGET     = $(DIR_INFO)/$(THISAPP)
 PROG       = samba
-PAK_VER    = 113
+PAK_VER    = 114
 
 DEPS       = avahi libtalloc perl-Parse-Yapp wsdd
 
@@ -47,7 +47,7 @@ objects = $(DL_FILE)
 
 $(DL_FILE) = $(DL_FROM)/$(DL_FILE)
 
-$(DL_FILE)_BLAKE2 = 33c173a855f2a573e93891345727a48d13ac042d35fc2d568472a52dcd06b365d986a947271d21fa6dfb73588068958daab0751b95b54fdf7b15421fdbdfc78c
+$(DL_FILE)_BLAKE2 = 9ad02f617df307d6a7e0f88d030a4e3884d221ad2862f42af0cf8fb7cc595578fea9ce210b4bad2521634bd3b9752a58a077905f82ce5e9ef4eb8331a8044efc
 
 install : $(TARGET)