Predstavljeno je izdanje Samba 4.18.0, koje nastavlja razvoj grane Samba 4 sa potpunom implementacijom kontrolera domena i usluge Active Directory koja je kompatibilna sa implementacijom Windows 2008 i koja može poslužiti svim verzijama Windows klijenti koje podržava Microsoft, uključujući Windows 11. Samba 4 je multifunkcionalni serverski proizvod, koji takođe obezbeđuje implementaciju servera datoteka, usluge štampanja i servera identiteta (winbind).
Ključne promjene u Sambi 4.18:
- Nastavljen je rad na rješavanju regresije performansi na zauzetim SMB serverima kao rezultat dodavanja zaštite od ranjivosti manipulacije simboličkim vezama. Pored posla obavljenog u posljednjem izdanju na smanjenju sistemskih poziva prilikom provjere imena direktorija i prestanku korištenja događaja buđenja prilikom obrade istovremenih operacija, verzija 4.18 smanjila je troškove rukovanja zaključavanjima za istovremene operacije na putanjama datoteka za oko tri puta. Kao rezultat toga, performanse operacija otvaranja i zatvaranja fajlova su podignute na nivo Sambe 4.12.
- Samba-tool uslužni program sada prikazuje sažetije i preciznije poruke o greškama. Umjesto izlaza traga poziva koji ukazuje na poziciju u kodu gdje se problem pojavio, što vam nije uvijek omogućavalo da odmah shvatite šta nije u redu, u novoj verziji izlaz je ograničen na opis uzroka greške (npr. , pogrešno korisničko ime ili lozinka, netačan naziv datoteke sa LDB bazom podataka, nedostaje DNS ime, mreža je nedostupna, nevažeći argumenti komandne linije, itd.). Ako se pronađe neprepoznati problem, nastavlja se izlaziti puni trag Python steka, koji se također može dobiti opcijom '-d3'. Ove informacije će vam možda trebati da pronađete uzrok problema na webu ili da ih dodate u obavijest o grešci koju šaljete.
- Sve komande samba-alata podržavaju opciju "--color=yes|no|auto" za kontrolu označavanja izlaza. U "--color=auto" modu, isticanje se koristi samo kada se šalje na terminal. 'uvijek' i 'prisilno' umjesto 'da', 'nikad' i 'nikad' umjesto 'ne', 'tty' i 'ako-tty' umjesto 'auto'.
- Dodata podrška za varijablu okruženja NO_COLOR za onemogućavanje označavanja izlaza u situacijama kada se koriste ANSI kodovi boja ili je na snazi režim "--color=auto".
- Nova naredba "dsacl delete" je dodana samba-alatu za brisanje unosa u listama kontrole pristupa (ACE, Access Control Entry).
- Dodata opcija "--change-secret-at=" u komandu wbinfo ' da navedete kontroler domene za koji želite izvršiti operaciju promjene lozinke.
- Nova opcija "acl_xattr:security_acl_name" je dodana u smb.conf za promjenu imena proširenog atributa (xattr) koji se koristi za pohranjivanje NT ACL-a. Prema zadanim postavkama, atribut security.NTACL je pridružen datotekama i direktorijima, pristup kojima je zabranjen pristup običnim korisnicima. Ako promijenite naziv atributa ACL memorije, on se neće opsluživati preko SMB-a, već će postati lokalno dostupan svakom korisniku, što zahtijeva razumijevanje mogućeg negativnog utjecaja na sigurnost.
- Dodata podrška za sinhronizaciju hash lozinki između domene Active Directory zasnovane na Sambi i oblaka Azure Active Directory (Office365).
izvor: opennet.ru