sssd が、Upstream リリース 1.12.2 に更新されました（バグ修正リース、bnc#900159）

変更：

- IPA プロバイダーが User Private Groups を適切にフェッチしないことによる回帰を修正しました

- 間違ったプリンシパルの使用が引き起こされた GPO アクセスコントロールの重大なバグが修正されました。

- 特定の PAM サービスが特定の SSSD ドメインに接続されないように制限する必要があるデプロイメントで、複数の新しいオプションが利用可能です。詳細については、sssd.conf(5) man ページの pam_trusted_users および pam_public_domains オプションに関する説明と、pam_sss(8) man ページのドメインオプションに関する説明を参照してください。

- SSSD が、信頼できる AD ドメインでのセットアップにおいて IPA クライアントとして動作している時、信頼できる AD ドメインからのグループメンバーまたはユーザーに対する完全なグループメンバーシップを返すことができます。

- IPA の「views」機能のサポート。

- GPO アクセスコントロールはさらに拡張され、オフラインでのアクセスコントロールの決定、および　Linux PAM サービス への Windows のログオンの権利のマッピングが可能になりました。

- SSSD は現在、rpc.idmapd daemon、sss_rpcidmapd(5) 用のプラグインを出荷しています。

- MIT Kerberos localauth プラグインが SSSD に追加されました。このプラグインは IPA-AD 信頼シナリオでプリンシパルをユーザー名に変換するのをサポートし、krb5.conf 構成の簡略化を可能にします。

- libwbclient プラグイン実装が SSSD の一部となりました。主要目的は、SID で識別されたアクティブディレクトリのユーザーとグループを、ファイルサーバーのユースケースに対する POSIX ユーザーとグループにマップすることです。

- アクティブディレクトリのユーザーは、ユーザーログオン名を使ってログインできます。

- sss_cache ツールは拡張され、SSH ホストキーを無効化できるようになりました。

- 完全な POSIX 情報のないグループは、グループメンバーシップの登録に使用できるようになりました（CVE-2014-0249）。

- オフラインからオンラインへの状態移行の検出が改善され、SSSD がオフライン時のタイムアウトが減少しました。

- アクティブディレクトリのプロバイダーは、Windows Server 2012 R 2 を適切に検出するようになりました。以前のバージョンは、2012 R2 を伴うより遅い AD 以外のパスにフォールバックします。

- SSSD が AD クライアントとして動作するデプロイメントに関連する、その他複数のバグが修正されました。

検出

openSUSE セキュリティ更新：sssd（openSUSE-SU-2014:1407-1）

low Nessus プラグイン ID 79225

変更ログが見つかりません