Byla vydána verze Samba 4.18.0, která pokračuje ve vývoji větve Samba 4 s plnou implementací doménového řadiče a služby Active Directory, kompatibilní s implementací Windows 2008 a schopné obsluhovat všechny podporované verze klientů Windows, včetně Windows 11. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru pro identifikaci (winbind).
Klíčové změny ve verzi Samba 4.18:
- Pokračuje práce na odstranění regresí ve výkonu zatížených SMB serverů, které se objevily v důsledku přidání ochrany před zranitelnostmi, jež manipulují s symbolickými odkazy. Kromě práce provedené v minulém vydání na snížení systémových volání při kontrole názvu adresáře a ukončení používání událostí wakeup při zpracování konkurenčních operací, byla ve verzi 4.18 přibližně třikrát snížena režie při zpracování zámků pro konkurenční operace s cestami k souborům. Výsledkem je, že výkon operací otevírání a zavírání souborů dosáhl úrovně Samba 4.12.
- V utilitě samba-tool byla implementována zjednodušená a přesnější hlášení o chybách. Místo výstupu sledování volání s uvedením místa v kódu, kde došlo k problému, což ne vždy umožnilo okamžitě pochopit, o co jde, je v nové verzi výstup omezen na popis příčiny chyby (např. nesprávné jméno uživatele nebo heslo, neplatné jméno souboru s databází LDB, absence jména v DNS, nedostupnost sítě, nesprávné argumenty příkazového řádku atd.). Při zjištění nerozpoznaného problému je stále zobrazena úplná sledovací informace Python stacku, kterou je také možné získat zadáním volby ‘-d3’. Tyto informace mohou být potřebné k hledání příčiny problému na Webu nebo přidání do odesílaného oznámení o chybě.
- Ve všech příkazech samba-tool byla zajištěna podpora volby „—color=yes|no|auto“ pro řízení zvýraznění výstupu. V režimu „—color=auto“ je barevné zvýraznění používáno pouze při výstupu na terminál. Místo ‘yes’ je povoleno zadání hodnot ‘always’ a ‘force’, místo ‘no’ – ‘never’ a ‘none’, místo ‘auto’ – ‘tty’ a ‘if-tty’.
- Byla přidána podpora proměnné prostředí NO_COLOR pro vypnutí zvýraznění výstupu v situacích, kdy jsou používány ANSI kódy barev nebo je aktivní režim „—color=auto“.
- Do samba-tool byla přidána nová příkaz 'dsacl delete' pro odstraňování záznamů v seznamech řízení přístupu (ACE, Access Control Entry).
- K příkazu wbinfo byla přidána možnost '—change-secret-at=' pro určení řadiče domény, domény na kterém má být operace změny hesla provedena.
- Do smb.conf byl přidán nový parametr 'acl_xattr:security_acl_name' pro změnu názvu rozšířeného atributu (xattr), který se používá k ukládání NT ACL. Standardně je k souborům a adresářům připojen atribut security.NTACL, jehož přístup je zakázán běžným uživatelům. Při změně názvu atributu ukládání ACL nebude tento atribut dostupný přes SMB, ale bude místně přístupný všem uživatelům, což vyžaduje porozumění možnému negativnímu vlivu na bezpečnost.
- Byla přidána podpora synchronizace hashů hesel mezi doménou Active Directory založenou na Sambě a cloudem Azure Active Directory (Office365).
Zdroj: opennet.ru
