Samba 4.23.0 Wedi'i Ryddhau gyda Chymorth Protocol QUIC ac Estyniadau Unix SMB3 wedi'u Galluogi

Ar ôl 6 mis o ddatblygiad, rhyddhawyd Samba 4.23.0, gan barhau â datblygiad cangen Samba 4 gyda gweithrediad llawn o reolwr parth a gwasanaeth Active Directory sy'n gydnaws â'r gweithrediad. Windows 2008 ac yn gallu trin pob fersiwn a gefnogir gan Microsoft Windows-cleientiaid, gan gynnwys Windows 11. Mae Samba 4 yn gynnyrch gweinydd amlswyddogaethol sydd hefyd yn darparu gweinydd ffeiliau, gwasanaeth argraffu, a gweinydd dilysu (winbind).

Newidiadau allweddol yn Samba 4.23:

  • Ychwanegwyd cefnogaeth ar gyfer defnyddio'r protocol QUIC fel cludiant ar gyfer SMB3. Mae QUIC yn brotocol UDP sy'n cefnogi amlblecsio cysylltiadau lluosog ac yn darparu dulliau amgryptio sy'n cyfateb i TLS/SSL. Crëwyd y protocol yn 2013 gan Google fel dewis arall yn lle TCP+TLS ar gyfer y we, gan ddatrys y problemau gyda'r amser hir i sefydlu a thrafod cysylltiad yn TCP a dileu oediadau oherwydd colli pecynnau yn ystod trosglwyddo data. Ychwanegwyd paramedrau ffurfweddu "client smb transports" a "server smb transport" ar gyfer ffurfweddu cludiant, er enghraifft, i alluogi defnyddio QUIC ar gweinydd Yn ogystal â TCP, gallwch nodi “server smb transports = +quic” yn y ffeil ffurfweddu.

    Для использования QUIC на стороне сервера требуется загрузка модуля ядра quic.ko, который пока поставляется отдельно, но скоро будет принят в основной состав ядра Linux. На стороне клиента при отсутствии модуля ядра поддерживается применение реализации QUIC на базе библиотеки ngtcp2.

  • Включена по умолчанию поддержка Unix-расширений для протокола SMB3, обеспечивающих переносимость с клиентами, использующими Linux и Unix-подобные ОС. Unix-расширения позволяют использовать на файловых серверах POSIX-семантику и такие возможности, как символические и жёсткие ссылки, блокировки, расширенные атрибуты, права доступа и специальные типы файлов.
  • Mae'r rhesymeg ar gyfer diweddaru data amser addasu ffeiliau wedi'i moderneiddio i fod yn agosach at ymddygiad gweinyddwyr ar y sylfaen Windows 10 и Windows Server 2016. Ранее сведения о времени записи в файлы обновлялись с задержкой, а теперь будут отражаться сразу после выполнения операции записи.
  • Ychwanegwyd cyfleustodau newydd smb_prometheus_endpoint ar gyfer allforio metrigau monitro mewn fformat sy'n gydnaws â Prometheus.
  • Mae'r opsiwn "--no-secrets" wedi'i ychwanegu at y gorchymyn "samba-tool domain backup" i greu copïau wrth gefn nad ydynt yn cynnwys cyfrineiriau, allweddi mynediad, a phriodoleddau cyfrinachol eraill (gwrthrychau msKds-ProvRootKey, msFVE-RecoveryInformation, ac msTPM-InformationObject).
  • Mae'r gydran CTDB, sy'n gyfrifol am weithredu ffurfweddiadau clwstwr, wedi gweithredu'r gallu i lwytho gosodiadau o'r ffeiliau /etc/ctdb/tunables.d/*.tunables yn ogystal â'r ffeil ffurfweddu /etc/ctdb/tunables.conf.
  • Ychwanegwyd cefnogaeth ar gyfer cronni ystadegau proffilio ar wahân ar gyfer pob cyfran, gan ganiatáu i'r gweinyddwr fonitro gweithgaredd pob cyfran ar wahân a nodi tagfeydd gan ddefnyddio'r cyfleustodau smbstatus.

Ffynhonnell: opennet.ru

Prynu gwesteio dibynadwy ar gyfer gwefannau sydd â diogelwch DDoS, gweinyddwyr VPS VDS 🔥 Prynu cynnal gwefannau dibynadwy gyda diogelwch DDoS, gweinyddion VPS VDS | ProHoster