6 aylıq inkişafdan sonra Samba 4.23.0 sərbəst buraxıldı. Bu versiya, Windows 2008 ilə uyğun olan bir domen nəzarətçisi və Active Directory xidmətinin tam tətbiqini təqdim edərək Samba 4 çərçivəsini davam etdirir və bütün dəstəklənən Microsoft Windows müştəri versiyalarını, o cümlədən Windows 11-i idarə edə bilir. Samba 4, fayl serveri, çap xidməti və kimlik serveri (winbind) tətbiqi olan çoxfunksiyalı bir server məhsuludur.
Samba 4.23-dəki əsas dəyişikliklər:
- SMB3 üçün nəqliyyat kimi QUIC protokolunun istifadəsi əlavə olunub. Bu, UDP protokolunun üstündə olan bir əlavədir, çoxlu əlaqələrin çoğaltmasını dəstəkləyir və TLS/SSL-ə bərabər şifrələmə metodlarını təmin edir. Protokol 2013-cü ildə Google tərəfindən TCP + TLS-birlikdə Web üçün alternativ olaraq yaradılıb, TCP-dəki uzun qurulum və əlaqə təsdiqləmə problemlərini həll edir və məlumat göndərilərkən paket itkiləri zamanı gecikmələri aradan qaldırır. Nəqliyyatın parametrlərini tənzimləmək üçün "client smb transports" və "server smb transport" konfiqurasiya parametrləri əlavə olunub, misal üçün, QUIC istifadə etmək imkanını əlavə etmək. sunucusu TCP-dan əlavə konfiqurasiya faylında "server smb transports = +quic" qeyd edə bilərsiniz.
Server tərəfində QUIC-dən istifadə etmək üçün quic.ko nüvəsi modulunun yüklənməsi tələb olunur. Bu modul hələ də ayrıca təqdim olunur, lakin tezliklə Linux nüvəsinin əsas hissəsinə qəbul ediləcək. Müştəri tərəfində nüvəsi modulu yoxdursa, ngtcp2 kitabxanası əsasında müəyyənləşdirilmiş QUIC istifadəsi dəstəklənir.
- SMB3 protokoluna Unix genişləndirmələrinin dəstəyi standart olaraq aktivdir, bu da Linux və Unix-ə bənzər OS-lərin müştəriləri ilə daşınabilirliyi təmin edir. Unix genişləndirmələri fayl serverlərində POSIX-semantikasından və simvolik və sərt bağlantılar, bloklama, geniş atributlar, giriş hüquqları və xüsusi fayl tipləri kimi imkanlardan istifadə etməyə imkan verir.
- Faylların dəyişiklik vaxtı məlumatlarının yenilənmə məntiqi, Windows 10 və Windows Server 2016 əsasında daha yaxın bir davranışla müasirləşdirilib. Əvvəlcə fayl yazma vaxtı məlumatları gecikmə ilə yenilənirdi, indi isə yazma əməliyyatı yerinə yetirilməmişdən dərhal sonra təsdiqlənəcək. serverləri üçün mükəmməl seçim edir. Yeni smb_prometheus_endpoint xidməti metriclərin Prometheus-a uyğun formatda ixrac edilməsi üçün əlavə olunub.
- "samba-tool domain backup" əmrinə parollar, giriş açarları və digər gizli atributlar (msKds-ProvRootKey, msFVE-RecoveryInformation və msTPM-InformationObject) daxil olmayan ehtiyat nüsxələrinin yaradılması üçün "—no-secrets" seçimi əlavə olunub.
- Klüster konfiqurasiyaları üçün məsul olan CTDB komponentində " /etc/ctdb/tunables.d/*.tunables" fayllarından parametrlərin yüklənməsi imkanı əlavə olunub, bu, /etc/ctdb/tunables.conf konfiqurasiya faylına əlavədir.
- CTDB komponenti, klüster konfiqurasiyalarının işləməsi üçün, /etc/ctdb/tunables.d/*.tunables fayllarından parametrləri yükləmək imkanını təmin edir, /etc/ctdb/tunables.conf konfiqurasiya faylına əlavə olaraq.
- Hər bir paylaşım resursu üçün ayrı-ayrı profil statistikalarının toplanması dəstəyi əlavə edildi ki, bu da administratora hər bir paylaşım resursunun fəaliyyətini ayrıca izləmək və smbstatus utiliti vasitəsilə dar boğazları müəyyən etməyə imkan tanıyır.
Mənbə: opennet.ru
