Издание на Samba 4.18.0

Представен е релиз Samba 4.18.0, който продължава развитието на клона Samba 4 с пълна реализация на контролера на домейни и услугата Active Directory, съвместима с реализцията на Windows 2008 и способна да обслужва всички поддържани от Microsoft версии на Windows клиенти, включително Windows 11. Samba 4 е многофункционален сървърен продукт, предоставящ също така реализция на файлов сървър, услуга за печат и сървър за идентификация (winbind).

Ключови промени в Samba 4.18:

• Продължена е работата по отстраняване на регресии в производителността на натоварените SMB сървъри, появили се в резултат на добавянето на защита от уязвимости, манипулиращи символични връзки. В допълнение към проведената в миналото издание работа по намаляване на системните повиквания при проверка на името на каталога и прекратяване на използването на wakeup събития при обработка на конфликтни операции, в версия 4.18 накладните разходи при обработка на заключвания за конфликтни операции с файлови пътища са намалени приблизително три пъти. В резултат производителността на операциите по отваряне и затваряне на файлове е доведена до нивото на Samba 4.12.
• В утилитата samba-tool е реализиран изход с по-лаконични и точни съобщения за грешки. Вместо изход на трасировка на повиквания с указание на позицията в кода, където е възникнала проблема, което не винаги позволяваше веднага да се разбере в какво е затруднението, в новата версия изходът е ограничен до описание на причината за грешката (например, неправилно име на потребителя или парола, неверно име на файл с БД LDB, липса на име в DNS, недостъпност на мрежата, неверни аргументи на командния ред и т.н.). При откриване на неразпозната проблематика продължава да се извежда пълна трасировка на Python стека, която също може да се получи при указване на опцията '-d3'. Тази информация може да бъде необходима за откритие на причината за проблема в Web или за добавяне в изпращаното уведомление за грешка.
• Във всички команди samba-tool е осигурена поддръжка на опцията "—color=yes|no|auto" за управление на оцветяването на изхода. В режим "—color=auto" оцветяването се използва само при изход на терминал. Вместо 'yes' е разрешено указването на стойности 'always' и 'force', вместо 'no' — 'never' и 'none', вместо 'auto' — 'tty' и 'if-tty'.
• Добавена е подкрепа за променлива на средата NO_COLOR за деактивиране на оцветяването на изхода в ситуации, в които се използват ANSI цветови кодове или е активен режимът «—color=auto».
• В samba-tool е добавена нова команда «dsacl delete» за изтриване на записи от списъците за управление на достъпа (ACE, Access Control Entry).
• Към командата wbinfo е добавена опция «—change-secret-at=» за указване на контролера домейн за който е необходимо да се извърши операцията по смяна на паролата.
• В smb.conf е добавен нов параметър «acl_xattr:security_acl_name» за промяна на името на разширения атрибут (xattr), използван за съхранение на NT ACL. По подразбиране файловете и директориите получават атрибут security.NTACL, достъпът до който е забранен за обикновени потребители. При промяна на името на атрибута за съхранение на ACL, той няма да бъде предаден чрез SMB, но ще стане локално достъпен за всички потребители, което изисква разбиране на възможното негативно влияние върху сигурността.
• Добавена е поддръжка за синхронизиране на хешове на пароли между домейна Active Directory на база Samba и облака Azure Active Directory (Office365).

Източник: opennet.ru