Den 17. september 2019 blev version 4.11.0 udgivet - den første stabile udgave i Samba 4.11-kæden.
De vigtigste funktioner i pakken:
- Fuld implementation af domænecontroller og AD-tjenester, kompatibel med Windows 2000-protokoller og i stand til at betjene alle Windows-klienter op til Windows 10.
- Filsystem server
- Printserver
- Winbind-identifikationstjeneste
Funktioner i version 4.11.0:
- Standardmæssigt anvendes processkabelsens model "prefork", som gør det muligt at understøtte et bestemt antal kørende handlerprocesser.
- Winbind gemmer login-begivenhederne PAM_AUTH og NTLM_AUTH i loggen samt attributten "logonId", der indeholder login-id.
- Muligheden for at registrere varigheden af DNS-operationer er blevet tilføjet i loggen.
- Den anvendte AD-arbejdsmodel er blevet opdateret til version 2012_R2. Den tidligere anvendte model kan vælges ved at bruge nøglen ‘—base-schema’ ved opstart.
- Kryptografifunktioner kræver nu biblioteket GnuTLS 3.2 som en obligatorisk afhængighed, hvilket erstatter de indbyggede i Samba.
- Der er tilføjet kommandoen ‘samba-tool contact’, som tillader at søge, se og redigere poster i LDAP-adressebogen.
- Arbejdet med at optimere driften af Samba i organisationer med over 100.000 brugere og 120.000 objekter er blevet udført.
- Ydelsen ved genindeksering for store databaser er blevet forbedret. domæner For at bygge funktionelle systemopkaldsindpakninger til Glibc kræves det nu ikke længere, at Linux-hovedfilerne installeres. Undtagelsen er 64-bit RISC-V-arkitekturen;
- Metoden til at gemme AD-databasen på disk er blevet opdateret. Det nye format vil automatisk blive anvendt efter opdatering til version 4.11, men hvis der tilbageføres til ældre versioner fra Samba 4.11, kræves manuel konvertering til det gamle format.
- Støtten til SMB1-protokollen er som standard deaktiveret, da den anses for forældet.
- Konsolværktøjerne smbclient og smbcacls har fået tilføjet optionen ‘—option’, som gør det muligt at overskrive indstillingerne angivet i konfigurationsfilen smb.conf.
- Authentifikationsmetoderne LanMan og plaintext er erklæret forældede.
- Koden til den indbyggede http-server, som tidligere understøttede web-interfacet SWAT, er fjernet.
- Som standard er støtten til Python 2 deaktiveret og Python 3 anvendes. For at aktivere støtte til den anden version af Python skal miljøvariablen ‘PYTHON=python2’ indstilles før brug af ./configure og make.
Kilde: linux.org.ru
