সাম্বা রিলিজ 4.17.0

সাম্বা 4.17.0 রিলিজটি উপস্থাপন করা হয়েছে, যা একটি ডোমেন কন্ট্রোলার এবং একটি অ্যাক্টিভ ডিরেক্টরি পরিষেবার সম্পূর্ণ রূপায়ণ সহ সাম্বা 4 শাখার বিকাশ অব্যাহত রাখে যা Windows 2008 বাস্তবায়নের সাথে সামঞ্জস্যপূর্ণ এবং এর সমস্ত সংস্করণ পরিবেশন করতে সক্ষম। Windows 11 সহ Microsoft দ্বারা সমর্থিত Windows ক্লায়েন্ট। Samba 4 হল একটি বহুমুখী সার্ভার পণ্য, যা ফাইল সার্ভার, প্রিন্ট পরিষেবা, এবং পরিচয় সার্ভারের (winbind) বাস্তবায়নও প্রদান করে।

সাম্বা 4.17-এ মূল পরিবর্তন:

• সিমলিংক ম্যানিপুলেশন দুর্বলতাগুলির বিরুদ্ধে সুরক্ষা যোগ করার ফলে উপস্থিত SMB সার্ভারগুলির কর্মক্ষমতায় রিগ্রেশনগুলি দূর করার জন্য কাজ করা হয়েছে৷ সম্পাদিত অপ্টিমাইজেশানগুলির মধ্যে, ডিরেক্টরির নাম পরীক্ষা করার সময় সিস্টেম কলগুলি হ্রাস করা এবং প্রতিযোগী ক্রিয়াকলাপগুলি প্রক্রিয়া করার সময় ওয়েকআপ ইভেন্টগুলি ব্যবহার না করার কথা উল্লেখ করা হয়েছে যা বিলম্বের দিকে নিয়ে যায়।
• smbd-এ SMB1 প্রোটোকলের সমর্থন ছাড়াই সাম্বা তৈরি করার ক্ষমতা দেওয়া হয়েছে। SMB1 নিষ্ক্রিয় করতে, "--without-smb1-server" বিকল্পটি কনফিগার বিল্ড স্ক্রিপ্টে প্রয়োগ করা হয় (শুধুমাত্র smbd-কে প্রভাবিত করে; ক্লায়েন্ট লাইব্রেরিতে SMB1 সমর্থন বজায় রাখা হয়)।
• MIT Kerberos 1.20 ব্যবহার করার সময়, ব্রোঞ্জ বিট আক্রমণ (CVE-2020-17049) কে মোকাবেলা করার ক্ষমতা KDC এবং KDB উপাদানগুলির মধ্যে অতিরিক্ত তথ্য স্থানান্তর করে প্রয়োগ করা হয়। ডিফল্ট Heimdal Kerberos-ভিত্তিক KDC-তে, সমস্যাটি 2021 সালে ঠিক করা হয়েছিল।
• MIT Kerberos 1.20 দিয়ে তৈরি করা হলে, Samba-ভিত্তিক ডোমেইন কন্ট্রোলার এখন Kerberos এক্সটেনশন S4U2Self এবং S4U2Proxy সমর্থন করে, এবং রিসোর্স বেসড কনস্ট্রেইন্ড ডেলিগেশন (RBCD) এর ক্ষমতাও যোগ করে। RBCD পরিচালনা করার জন্য, "সাম্বা-টুল ডেলিগেশন" কমান্ডে 'অ্যাড-প্রিন্সিপাল' এবং 'ডেল-প্রিন্সিপাল' সাবকমান্ড যোগ করা হয়েছে। ডিফল্ট Heimdal Kerberos-ভিত্তিক KDC এখনও RBCD মোড সমর্থন করে না।
• অন্তর্নির্মিত DNS পরিষেবা নেটওয়ার্ক পোর্ট পরিবর্তন করার ক্ষমতা প্রদান করে যা অনুরোধগুলি গ্রহণ করে (উদাহরণস্বরূপ, একই সিস্টেমে অন্য DNS সার্ভার চালানোর জন্য যা নির্দিষ্ট অনুরোধগুলিকে সাম্বাতে পুনঃনির্দেশ করে)।
• CTDB কম্পোনেন্টে, যা ক্লাস্টার কনফিগারেশন পরিচালনার জন্য দায়ী, ctdb.tunables ফাইলের সিনট্যাক্সের প্রয়োজনীয়তা হ্রাস করা হয়েছে। "--সহ-ক্লাস্টার-সমর্থন" এবং "--systemd-install-services" বিকল্পগুলির সাথে সাম্বা নির্মাণ করার সময়, CTDB-এর জন্য systemd পরিষেবার ইনস্টলেশন নিশ্চিত করা হয়। ctdbd_wrapper স্ক্রিপ্টটি বন্ধ করা হয়েছে - ctdbd প্রক্রিয়াটি এখন সরাসরি systemd পরিষেবা বা একটি init স্ক্রিপ্ট থেকে চালু করা হয়েছে।
• 'nt হ্যাশ স্টোর = never' সেটিংটি কার্যকর করা হয়েছে, যা অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারীর পাসওয়ার্ডের "নগ্ন" (লবণ ছাড়া) হ্যাশ সংরক্ষণকে নিষিদ্ধ করে। পরবর্তী সংস্করণে, ডিফল্ট 'nt হ্যাশ স্টোর' সেটিংটি "অটো" সেট করা হবে, যেখানে 'ntlm auth = disabled' সেটিং উপস্থিত থাকলে "never" মোড প্রয়োগ করা হবে।
• পাইথন কোড থেকে smbconf লাইব্রেরি API অ্যাক্সেস করার জন্য একটি বাইন্ডিং প্রস্তাব করা হয়েছে।
• smbstatus প্রোগ্রাম JSON ফর্ম্যাটে তথ্য আউটপুট করার ক্ষমতা প্রয়োগ করে ("-json" বিকল্পের সাথে সক্ষম)।
• ডোমেন কন্ট্রোলার "সুরক্ষিত ব্যবহারকারী" নিরাপত্তা গোষ্ঠীকে সমর্থন করে, যা উইন্ডোজ সার্ভার 2012 R2-এ উপস্থিত হয়েছে এবং দুর্বল এনক্রিপশন ধরনের ব্যবহার করার অনুমতি দেয় না (গোষ্ঠীর ব্যবহারকারীদের জন্য, NTLM প্রমাণীকরণের জন্য সমর্থন, RC4-এর উপর ভিত্তি করে Kerberos TGTs, সীমাবদ্ধ এবং অনিয়ন্ত্রিত প্রতিনিধি দল অক্ষম)।
• LanMan-ভিত্তিক পাসওয়ার্ড স্টোর এবং প্রমাণীকরণ পদ্ধতির জন্য সমর্থন বন্ধ করা হয়েছে ("lanman auth=yes" সেটিং এখন কোন প্রভাব নেই)।
  
  উত্স: opennet.ru