Představuje se vydání Samba 4.18.0, které pokračuje ve vývoji větve Samba 4 s plnohodnotnou implementací doménového řadiče a služby Active Directory, která je kompatibilní s implementací Windows 2008 a je schopna obsluhovat všechny verze Klienti Windows podporovaní společností Microsoft, včetně Windows 11. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru identity (winbind).
Klíčové změny v Sambě 4.18:
- Pokračovala práce na řešení poklesu výkonu na vytížených serverech SMB v důsledku přidání ochrany proti zranitelnostem při manipulaci se symbolickými odkazy. Kromě práce provedené v posledním vydání za účelem snížení systémových volání při kontrole názvu adresáře a zastavení používání událostí probuzení při zpracování souběžných operací snížila verze 4.18 režii na zpracování zámků pro souběžné operace na cestách k souborům přibližně na trojnásobek. Výsledkem je, že výkon operací otevírání a zavírání souborů se dostal na úroveň Samby 4.12.
- Nástroj samba-tool nyní zobrazuje stručnější a přesnější chybové zprávy. Namísto výstupu trasování volání s uvedením pozice v kódu, kde k problému došlo, což ne vždy umožňovalo okamžitě pochopit, co bylo špatně, je v nové verzi výstup omezen na popis příčiny chyby (např. , nesprávné uživatelské jméno nebo heslo, nesprávný název souboru s databází LDB, chybějící název DNS, nedostupnost sítě, neplatné argumenty příkazového řádku atd.). Pokud je nalezen nerozpoznaný problém, pokračuje výstup úplného trasování zásobníku Pythonu, který lze také získat volbou '-d3'. Tyto informace můžete potřebovat k nalezení příčiny problému na webu nebo k jejich přidání do odeslaného oznámení o chybě.
- Všechny příkazy nástroje samba podporují volbu "--color=yes|no|auto" pro ovládání zvýraznění výstupu. V režimu "--color=auto" se zvýraznění používá pouze při výstupu na terminál. „vždy“ a „vynutit“ místo „ano“, „nikdy“ a „žádné“ místo „ne“, „tty“ a „if-tty“ místo „auto“.
- Přidána podpora pro proměnnou prostředí NO_COLOR pro zakázání zvýraznění výstupu v situacích, kdy se používají kódy barev ANSI nebo je aktivní režim "--color=auto".
- Do samba-tool byl přidán nový příkaz "dsacl delete" pro mazání záznamů v přístupových seznamech (ACE, Access Control Entry).
- Do příkazu wbinfo přidána možnost "--change-secret-at=" ' k určení řadiče domény, pro který chcete provést operaci změny hesla.
- Do smb.conf byla přidána nová volba "acl_xattr:security_acl_name" pro změnu názvu rozšířeného atributu (xattr) používaného k ukládání NT ACL. Ve výchozím nastavení je atribut security.NTACL připojen k souborům a adresářům, ke kterým je běžným uživatelům odepřen přístup. Pokud změníte název atributu úložiště ACL, nebude poskytován prostřednictvím SMB, ale bude lokálně dostupný všem uživatelům, což vyžaduje pochopení možného negativního dopadu na zabezpečení.
- Byla přidána podpora pro synchronizaci hash hesel mezi doménou Active Directory založenou na Sambě a cloudem Azure Active Directory (Office365).
Zdroj: opennet.ru