সাম্বা রিলিজ 4.15.0

সাম্বা 4.15.0 রিলিজটি উপস্থাপন করা হয়েছে, যা একটি ডোমেন কন্ট্রোলার এবং একটি অ্যাক্টিভ ডিরেক্টরি পরিষেবার সম্পূর্ণ রূপায়ণ সহ সাম্বা 4 শাখার বিকাশ অব্যাহত রাখে যা Windows 2000 বাস্তবায়নের সাথে সামঞ্জস্যপূর্ণ এবং এর সমস্ত সংস্করণ পরিবেশন করতে সক্ষম। Windows 10 সহ Microsoft দ্বারা সমর্থিত Windows ক্লায়েন্ট। Samba 4 হল একটি বহুমুখী সার্ভার পণ্য, যা ফাইল সার্ভার, প্রিন্ট পরিষেবা, এবং পরিচয় সার্ভারের (winbind) বাস্তবায়নও প্রদান করে।

সাম্বা 4.15-এ মূল পরিবর্তন:

• ভিএফএস লেয়ার আপগ্রেড করার কাজ শেষ হয়েছে। ঐতিহাসিক কারণে, ফাইল সার্ভারের বাস্তবায়নের কোডটি ফাইল পাথের প্রক্রিয়াকরণের সাথে আবদ্ধ ছিল, যা SMB2 প্রোটোকলের জন্যও ব্যবহৃত হয়েছিল, যা বর্ণনাকারীর ব্যবহারে স্থানান্তরিত হয়েছিল। আধুনিকীকরণে কোড রূপান্তর করা জড়িত যা সার্ভারের ফাইল সিস্টেমে অ্যাক্সেস প্রদান করে ফাইল পাথের পরিবর্তে ফাইল বর্ণনাকারী ব্যবহার করার জন্য (উদাহরণস্বরূপ, stat() এর পরিবর্তে fstat() এবং SMB_VFS_STAT() এর পরিবর্তে SMB_VFS_FSTAT() কল করা)।
• BIND DLZ (ডাইনামিক্যালি-লোডেড জোন) প্রযুক্তির বাস্তবায়ন, যা ক্লায়েন্টদের BIND সার্ভারে DNS জোন স্থানান্তর অনুরোধ পাঠাতে এবং সাম্বা থেকে একটি প্রতিক্রিয়া পেতে দেয়, অ্যাক্সেস তালিকা সংজ্ঞায়িত করার ক্ষমতা যুক্ত করেছে যা আপনাকে কোন ক্লায়েন্টগুলি নির্ধারণ করতে দেয়। এই ধরনের অনুরোধ অনুমোদিত এবং কোনটি নয়। DLZ DNS প্লাগইন আর Bind শাখা 9.8 এবং 9.9 সমর্থন করে না।
• SMB3 মাল্টি-চ্যানেল এক্সটেনশনের জন্য সমর্থন (SMB3 মাল্টি-চ্যানেল প্রোটোকল) ডিফল্টরূপে সক্রিয় এবং স্থিতিশীল, ক্লায়েন্টদের একটি একক SMB সেশনের মধ্যে ডেটা স্থানান্তর সমান্তরাল করার জন্য একাধিক সংযোগ স্থাপন করার অনুমতি দেয়। উদাহরণস্বরূপ, একটি একক ফাইল অ্যাক্সেস করার সময়, I/O অপারেশনগুলি একসাথে একাধিক খোলা সংযোগ জুড়ে বিতরণ করা যেতে পারে। এই মোড আপনাকে থ্রুপুট বাড়াতে এবং ব্যর্থতার প্রতিরোধ বাড়াতে দেয়। SMB3 মাল্টি-চ্যানেল নিষ্ক্রিয় করতে, আপনাকে অবশ্যই smb.conf-এ "সার্ভার মাল্টি চ্যানেল সমর্থন" বিকল্পটি পরিবর্তন করতে হবে, যা এখন Linux এবং FreeBSD প্ল্যাটফর্মে ডিফল্টরূপে সক্রিয় করা আছে।
• অ্যাক্টিভ ডিরেক্টরি ডোমেন কন্ট্রোলার সমর্থন ছাড়াই নির্মিত সাম্বা কনফিগারেশনে samba-tool কমান্ডটি ব্যবহার করা এখন সম্ভব (যখন "--without-ad-dc" বিকল্পটি নির্দিষ্ট করা হয়)। কিন্তু এই ক্ষেত্রে, সমস্ত কার্যকারিতা উপলব্ধ নয়; উদাহরণস্বরূপ, 'সাম্বা-টুল ডোমেইন' কমান্ডের ক্ষমতা সীমিত।
• উন্নত কমান্ড লাইন ইন্টারফেস: বিভিন্ন সাম্বা ইউটিলিটিগুলিতে ব্যবহারের জন্য একটি নতুন কমান্ড লাইন বিকল্প পার্সার প্রস্তাব করা হয়েছে। অনুরূপ বিকল্পগুলি যা বিভিন্ন ইউটিলিটিগুলির মধ্যে ভিন্ন ছিল একীভূত করা হয়েছে, উদাহরণস্বরূপ, এনক্রিপশন সম্পর্কিত বিকল্পগুলির প্রক্রিয়াকরণ, ডিজিটাল স্বাক্ষরের সাথে কাজ করা এবং কার্বেরোস ব্যবহার করা একীভূত করা হয়েছে। smb.conf বিকল্পগুলির জন্য ডিফল্ট মান সেট করার জন্য সেটিংস সংজ্ঞায়িত করে। আউটপুট ত্রুটির জন্য, সমস্ত ইউটিলিটি STDERR ব্যবহার করে (STDOUT-এ আউটপুটের জন্য, "--debug-stdout" বিকল্পটি দেওয়া হয়)।

  যোগ করা হয়েছে "--client-protection=off|sign|encrypt" বিকল্প।

  নাম পরিবর্তন করা বিকল্প: --kerberos -> --use-kerberos=required|desired|off --krb5-ccache -> --use-krb5-ccache=CCACHE --scope -> --netbios-scope=SCOPE --use -ccache -> --use- winbind-ccache

  অপসারণ অপশন: “-e|—এনক্রিপ্ট” এবং “-S|—সাইনিং”।

  ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename এবং ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd এবং winbindd ইউটিলিটিগুলিতে ডুপ্লিকেট বিকল্পগুলি পরিষ্কার করার জন্য কাজ করা হয়েছে।

• ডিফল্টরূপে, winbindd চালানোর সময় বিশ্বস্ত ডোমেনের তালিকা স্ক্যান করা নিষ্ক্রিয় করা হয়, যা NT4-এর দিনে অর্থবহ ছিল, কিন্তু সক্রিয় ডিরেক্টরির জন্য প্রাসঙ্গিক নয়।
• ODJ (অফলাইন ডোমেন যোগদান) পদ্ধতির জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে ডোমেন কন্ট্রোলারের সাথে সরাসরি যোগাযোগ না করে একটি ডোমেনে একটি কম্পিউটারে যোগদান করতে দেয়৷ সাম্বা-ভিত্তিক ইউনিক্স-এর মতো অপারেটিং সিস্টেমে, যোগদানের জন্য 'নেট অফলাইনজয়ন' কমান্ড দেওয়া হয় এবং উইন্ডোজে আপনি স্ট্যান্ডার্ড djoin.exe প্রোগ্রাম ব্যবহার করতে পারেন।
• 'samba-tool dns zoneoptions' কমান্ড আপডেটের ব্যবধান সেট করার এবং পুরানো DNS রেকর্ডগুলি পরিষ্কার করার জন্য বিকল্পগুলি প্রদান করে। একটি DNS নামের জন্য সমস্ত রেকর্ড মুছে ফেলা হলে, নোড একটি সমাধিস্তম্ভ অবস্থায় স্থাপন করা হয়।
• DNS সার্ভার DCE/RPC এখন samba-tool এবং Windows ইউটিলিটি দ্বারা ব্যবহার করা যেতে পারে বহিরাগত সার্ভারে DNS রেকর্ড ম্যানিপুলেট করার জন্য।
• "সাম্বা-টুল ডোমেইন ব্যাকআপ অফলাইন" কমান্ড কার্যকর করার সময়, ব্যাকআপের সময় ডেটার সমান্তরাল পরিবর্তন থেকে রক্ষা করার জন্য LMDB ডাটাবেসে সঠিক লকিং নিশ্চিত করা হয়।
• SMB প্রোটোকলের পরীক্ষামূলক উপভাষাগুলির জন্য সমর্থন - SMB2_22, SMB2_24 এবং SMB3_10, যেগুলি শুধুমাত্র উইন্ডোজের টেস্ট বিল্ডে ব্যবহৃত হত, বন্ধ করা হয়েছে৷
• MIT Kerberos-এর উপর ভিত্তি করে অ্যাক্টিভ ডিরেক্টরির একটি পরীক্ষামূলক বাস্তবায়নের সাথে তৈরিতে, এই প্যাকেজের সংস্করণের প্রয়োজনীয়তাগুলি উত্থাপিত হয়েছে। বিল্ড এখন অন্তত MIT Kerberos সংস্করণ 1.19 প্রয়োজন (Fedora 34 এর সাথে পাঠানো হয়েছে)।
• NIS সমর্থন সরানো হয়েছে।
• স্থির দুর্বলতা CVE-2021-3671, যা একটি অপ্রমাণিত ব্যবহারকারীকে একটি Heimdal KDC-ভিত্তিক ডোমেন কন্ট্রোলার ক্র্যাশ করার অনুমতি দেয় যদি একটি TGS-REQ প্যাকেট পাঠানো হয় যাতে সার্ভারের নাম অন্তর্ভুক্ত না হয়।

উত্স: opennet.ru