Samba 4.18.0 buraxılışı təqdim olunur ki, bu da Samba 4 filialının tam hüquqlu domen nəzarətçisi və Windows 2008-in tətbiqinə uyğun gələn və bütün versiyalarına xidmət edə bilən Active Directory xidmətinin tətbiqi ilə inkişafını davam etdirir. Microsoft tərəfindən dəstəklənən Windows müştəriləri, o cümlədən Windows 11. Samba 4 çoxfunksiyalı server məhsuludur və o, həmçinin fayl serverinin, çap xidmətinin və identifikasiya serverinin (winbind) həyata keçirilməsini təmin edir.
Samba 4.18-də əsas dəyişikliklər:
- Symlink manipulyasiya zəifliklərinə qarşı qorunmanın əlavə edilməsi nəticəsində məşğul olan SMB serverlərində performans reqressiyalarını həll etmək üçün iş davam etdirildi. Kataloq adlarının yoxlanılması zamanı sistem zənglərinin azaldılması və paralel əməliyyatların işlənməsi zamanı oyanma hadisələrindən istifadənin dayandırılması üçün sonuncu buraxılışda görülən işə əlavə olaraq, 4.18 versiyası paralel fayl yolu əməliyyatları üçün kilidləmə yükünü təxminən üç dəfə azaldıb. Nəticədə faylın açılması və bağlanması əməliyyatlarının performansı Samba 4.12 səviyyəsinə çatdırıldı.
- Samba-tool yardım proqramı daha qısa və dəqiq səhv mesajlarının çıxışını həyata keçirir. Problemin baş verdiyi koddakı mövqeyi göstərən, həmişə nə baş verdiyini dərhal anlamağa imkan verməyən zəng izini göstərmək əvəzinə, yeni versiyada çıxış səhvin səbəbinin təsviri ilə məhdudlaşır ( məsələn, səhv istifadəçi adı və ya parol, səhv LDB fayl adı, DNS-də ad yoxdur, şəbəkənin əlçatmazlığı, etibarsız komanda xətti arqumentləri və s.). Əgər tanınmamış problem aşkar edilərsə, tam Python yığını izi göstərilməyə davam edir, bu da '-d3' seçimini təyin etməklə əldə edilə bilər. İnternetdə problemin səbəbini tapmaq və ya göndərdiyiniz səhv hesabatına əlavə etmək üçün bu məlumat sizə lazım ola bilər.
- Bütün samba aləti əmrləri çıxışın vurğulanmasını idarə etmək üçün “-color=yes|no|auto” seçimini dəstəkləyir. "--color=auto" rejimində rəngin vurğulanması yalnız terminala çıxış zamanı istifadə olunur. 'Bəli' əvəzinə 'həmişə' və 'force', 'yox' əvəzinə - 'heç vaxt' və 'yox', 'avto' - 'tty' və 'if-' əvəzinə qiymətlərin təyin edilməsinə icazə verilir. tty'.
- ANSI rəng kodlarının istifadə edildiyi və ya “--color=auto” rejiminin qüvvədə olduğu hallarda çıxışın işıqlandırılmasını söndürmək üçün NO_COLOR mühit dəyişəni üçün əlavə dəstək.
- Girişə nəzarət siyahılarında (ACE, Access Control Entry) qeydləri silmək üçün samba alətinə yeni “dsacl sil” əmri əlavə edilmişdir.
- Wbinfo əmrinə “--change-secret-at=” seçimi əlavə edildi » parol dəyişdirmə əməliyyatını yerinə yetirmək istədiyiniz domen nəzarətçisini təyin etmək üçün.
- NT ACL-ləri saxlamaq üçün istifadə edilən genişləndirilmiş atributun (xattr) adını dəyişmək üçün smb.conf-a yeni "acl_xattr:security_acl_name" parametri əlavə edilmişdir. Varsayılan olaraq, security.NTACL atributu adi istifadəçilər üçün girişi qadağan olunan fayl və qovluqlara əlavə olunur. ACL yaddaş atributunun adını dəyişsəniz, o, SMB üzərində xidmət göstərməyəcək, lakin təhlükəsizliyə mümkün mənfi təsirin başa düşülməsini tələb edən istənilən istifadəçilər üçün yerli olaraq əlçatan olacaq.
- Samba əsaslı Active Directory domeni və Azure Active Directory bulud (Office365) arasında parol hashlərinin sinxronlaşdırılması üçün əlavə dəstək.
Mənbə: opennet.ru