Представен е релиз на Samba 4.16.0, който продължава развитието на версията Samba 4 с пълноценна реализация на контролера на домейна и услугата Active Directory, съвместима с реализацията на Windows 2000 и способна да обслужва всички поддържани версии на Windows клиенти от Microsoft, включително Windows 10. Samba 4 е многофункционален сървърен продукт, който предлага и внедряване на файлов сървър, услуга за печат и сървър за идентификация (winbind).
Ключови промени в Samba 4.16:
- Включен е нов изпълним файл samba-dcerpcd, който осигурява работа на услугите DCE/RPC (Distributed Computing Environment / Remote Procedure Calls). За обработка на входящите заявки, samba-dcerpcd може да бъде извикан при необходимост от процесите smbd или „winbind —np-helper“ с предаване на информация чрез именовани канали. Освен това, samba-dcerpcd може да работи и в режим на независимо фонова сеанса, самостоятелно обработваща заявки, и може да се използва не само със samba, но и с други реализации на сървъри SMB2, като вграден в ядрото на Linux сървър ksmbd. За управление на стартирането на samba-dcerpcd в smb.conf в секцията „[global]“ е предложена настройка „rpc start on demand helpers = [true|false].
- Вградената реализация сървър Kerberos е обновен до версия Heimdal 8.0pre, в която е добавена поддръжка на механизма за защита FAST, осигуряващ защита на мандатите чрез инкапсулация на запитвания и отговори в отделен криптиран тунел.
- Добавен е механизъм за автоматично получаване на сертификати, позволяващ автоматично да получавате сертификати от услугите Active Directory при активиране на груповите политики („apply group policies“ в smb.conf).
- В вградения DNS сървър е реализирана възможността за използване на произволен номер на мрежов порт при определяне на DNS сървъри за пренасочване на запитвания (dns forwarder). Ако преди това можеше да се посочва само хост за пренасочване, сега информацията може да бъде зададена във формата host:port.
- В компонента CTDB, отговорен за работа с клъстерни конфигурации, ролите „recovery master“ и „recovery lock“ са преименувани на „leader“ и „cluster lock“, също така вместо „master“ трябва да се използва думата „leader“ в различни команди (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Поддръжката на SMBCopy (SMB_COM_COPY) и функцията за разширение на маски (wildcard) в имената на файлове, работещи на страната на сървъра и определени в остарялото протокол SMB1, е прекратена. Функционалността на протокола SMB2 за копиране на файлове от страна на сървъра остава без промяна.
- В платформата Linux в smbd е прекратено използването на задължителни (mandatory) блокировки на файлове в реализацията на „share modes“. Подобни блокировки, които се реализираха в ядрото чрез блокиране на системни извиквания и се считаха за ненадеждни поради възможни условия на състезание, не се поддържат от ядрото Linux 5.15.
Източник: opennet.ru
