Veröffentlichung von Samba 4.18.0

Die Veröffentlichung von Samba 4.18.0 wurde vorgestellt, die die Entwicklung der Samba 4-Reihe fortsetzt, mit einer vollwertigen Implementierung des Domänencontrollers und des Active Directory-Dienstes, der mit der Windows 2008-Implementierung kompatibel ist und alle von Microsoft unterstützten Windows-Client-Versionen bedienen kann, einschließlich Windows 11. Samba 4 ist ein vielseitiges Serverprodukt, das auch eine Implementierung des Dateiserver, Druckdienst und Identitätsserver (winbind) bietet.

Wesentliche Änderungen in Samba 4.18:

• Die Arbeit zur Behebung von Regressionen in der Leistung stark belasteter SMB-Server, die durch das Hinzufügen von Schutzmaßnahmen gegen Schwachstellen, die mit symbolischen Links manipulieren, entstanden sind, wurde fortgesetzt. Zusätzlich zu den im letzten Release durchgeführten Arbeiten zur Reduzierung der Systemaufrufe bei der Überprüfung des Verzeichnisnamens und der Einstellung der Verwendung von Wakeup-Ereignissen bei der Verarbeitung konkurrierender Operationen, wurden die Overheads bei der Verarbeitung von Sperren für konkurrierende Dateipfade in Version 4.18 um etwa das Drei-/Fünffache gesenkt. Dadurch wurde die Leistung beim Öffnen und Schließen von Dateien auf das Niveau von Samba 4.12 gebracht.
• Im Samba-Tool wurde die Ausgabe von Fehlermeldungen präziser und klarer gestaltet. Anstelle von Rückverfolgungen mit Angabe der Codezeilen, in denen das Problem auftrat – was nicht immer sofort verständlich war – wird in der neuen Version nur der Grund für den Fehler angezeigt (zum Beispiel ein ungültiger Benutzername oder Passwort, ein falscher Dateiname der LDB-Datenbank, fehlender DNS-Name, Netzwerkunzugänglichkeit, falsche Befehlszeilenargumente usw.). Bei unerkannter Problematik wird weiterhin die vollständige Python-Stack-Rückverfolgung angezeigt, die auch durch die Option ‘-d3’ abgerufen werden kann. Diese Informationen können benötigt werden, um die Ursache des Problems im Web zu finden oder in die versendete Fehlermeldung aufzunehmen.
• In allen Samba-Tool-Befehlen wird die Option ‘—color=yes|no|auto’ zur Steuerung der farblichen Hervorhebung der Ausgabe unterstützt. Im Modus ‘—color=auto’ wird die Farbauszeichnung nur bei der Ausgabe auf das Terminal verwendet. Anstelle von ‘yes’ sind die Werte ‘always’ und ‘force’ erlaubt, anstelle von ‘no’ die Werte ‘never’ und ‘none’, und anstelle von ‘auto’ die Werte ‘tty’ und ‘if-tty’.
• Die Unterstützung für die Umgebungsvariable NO_COLOR wurde hinzugefügt, um die Ausgabe-Hervorhebung in Situationen zu deaktivieren, in denen ANSI-Farbcodes verwendet werden oder der Modus „—color=auto“ aktiv ist.
• Im samba-tool wurde der neue Befehl „dsacl delete“ hinzugefügt, um Einträge in den Zugriffskontrolllisten (ACE, Access Control Entry) zu löschen.
• Der wbinfo-Befehl erhält die Option „—change-secret-at=“, um den Controller anzugeben, Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden. für den die Passwortänderungsoperation durchgeführt werden muss.
• In der smb.conf wurde der neue Parameter „acl_xattr:security_acl_name“ hinzugefügt, um den Namen des erweiterten Attributs (xattr) zu ändern, das zur Speicherung von NT ACL verwendet wird. Standardmäßig wird dem Attribut security.NTACL an Dateien und Verzeichnissen angehängt, auf das reguläre Benutzer keinen Zugriff haben. Bei Änderung des Attributnamens für die Speicherung der ACL wird es nicht über SMB bereitgestellt, sondern steht lokal allen Benutzern zur Verfügung, was ein Verständnis der möglichen negativen Auswirkungen auf die Sicherheit erfordert.
• Die Unterstützung für die Synchronisierung von Passwort-Hashes zwischen der Active Directory-Domäne auf Basis von Samba und der Azure Active Directory-Cloud (Office365) wurde hinzugefügt.

Quelle: opennet.ru