Samba 4.16.0 er blevet udgivet som en fortsættelse af Samba 4-grenen med en fuld implementering af domænekontrol og Active Directory-tjenesten, der er kompatibel med Windows 2000-implementeringen og i stand til at betjene alle understøttede Microsoft-versioner af Windows-klienter, inklusive Windows 10. Samba 4 er et multifunktionelt serverprodukt, der også tilbyder filserver, printtjeneste og identifikationstjeneste (winbind).
Nøgleændringer i Samba 4.16:
- Den nye eksekverbare fil samba-dcerpcd er inkluderet, som muliggør drift af DCE/RPC (Distributed Computing Environment / Remote Procedure Calls) tjenester. For at håndtere indkommende anmodninger kan samba-dcerpcd kaldes efter behov fra processerne smbd eller 'winbind —np-helper' med information sendt via navngivne kanaler. Derudover kan samba-dcerpcd også køre som en uafhængig baggrundsproces, der selvstændigt behandler anmodninger og kan anvendes ikke kun sammen med samba, men også med andre implementeringer af servere SMB2, såsom den indbyggede Linux-server ksmbd. For at styre opstarten af samba-dcerpcd er der i smb.conf i sektionen '[global]' foreslået en indstilling 'rpc start on demand helpers = [true|false]'.
- Den indbyggede implementering server af Kerberos er blevet opdateret til udgivelsen Heimdal 8.0pre, som nu inkluderer støtte for beskyttelsesmekanismen FAST, der sikrer beskyttelse af mandater ved at inkapsulere anmodninger og svar i en separat krypteret tunnel.
- Mekanismen Certificate Auto Enrollment er blevet tilføjet for automatisk at modtage certifikater fra Active Directory-tjenester, når gruppepolitikker er aktiveret ('apply group policies' i smb.conf).
- Den indbyggede DNS-server har fået muligheden for at anvende et vilkårligt netværksportnummer ved definitionen af DNS-servere til omdirigering af anmodninger (dns forwarder). Tidligere kunne der kun angives en vært til omdirigering i indstillingerne, men nu kan oplysningerne angives i formatet host:port.
- I komponenten CTDB, der er ansvarlig for håndtering af klyngekonfigurationer, er rollerne 'recovery master' og 'recovery lock' omdøbt til 'leader' og 'cluster lock', og i stedet for 'master' bør ordet 'leader' bruges i forskellige kommandoer (recmaster -> leader, setrecmasterrole -> setleaderrole).
- Support for the SMBCopy team (SMB_COM_COPY) and wildcard masking functions in filenames, operating server-side and defined in the deprecated SMB1 protocol, has been discontinued. The functionality of the SMB2 protocol for server-side file copying remains unchanged.
- Mandatory file locking in the smbd implementation of 'share modes' on the Linux platform has been discontinued. These locks, which were implemented in the kernel through blocking system calls and were considered unreliable due to potential race conditions, are not supported starting from Linux kernel 5.15.
Kilde: opennet.ru
