Veröffentlichung von Samba 4.12.0

Präsentiert Release Samba 4.12.0, die Entwicklung des Branches fortsetzend Samba 4 mit vollständiger Implementierung des Domänencontrollers und des Active Directory-Dienstes, der mit der Implementierung von Windows 2000 kompatibel ist und alle von Microsoft unterstützten Windows-Client-Versionen, einschließlich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch eine Implementierung eines Datei-Servers, Druckdienstes und Identitätsservers (winbind) bereitstellt.

Schlüssige eingeführt wurde, die im Januar dieses Jahres in den Kernel übernommen wurde. Es betrifft ausschließlich die Version 5.1 und tritt in den meisten Fällen auf Systemen mit Samsung-SSD-Speichern auf, bei denen zur Verschlüsselung Daten mit dm-crypt/LUKS über device-mapper/LVM verwendet werden. in Samba 4.12:

• Die integrierten Implementierungen von kryptografischen Funktionen wurden aus dem Code entfernt, um auf externe Bibliotheken zurückzugreifen. Als Hauptkryptobibliothek wurde GnuTLS gewählt (mindestens Version 3.4.7 erforderlich). Neben der Reduzierung möglicher Bedrohungen durch die Entdeckung von Schwachstellen in den integrierten Implementierungen von Kryptographie-Algorithmen ermöglicht der Umstieg auf GnuTLS auch eine signifikante Steigerung der Leistung beim Einsatz von Verschlüsselung in SMB3. Bei Tests mit der CIFS-Client-Implementierung im Linux-Kernel 5.3 wurde eine Schreibgeschwindigkeit von 3-fach und eine Lesegeschwindigkeit von 2,5-fach festgestellt.
• Ein neuer Backend für die Suche auf SMB-Volumes wurde hinzugefügt, der das Protokoll verwendet Spotlight, basierend auf der Suchmaschine Elasticsearch (früher wurde ein Backend auf Basis von GNOME Trackers.). Ebenfalls enthalten ist das Utility „mdfind“ mit einer Implementierung des Clients, das es ermöglicht, Suchanfragen an jeden SMB-Server zu senden, auf dem der RPC-Dienst Spotlight läuft. Der Standardwert der Einstellung „spotlight backend“ wurde auf „noindex“ geändert (für Tracker oder Elasticsearch sollten die Werte „tracker“ oder „elasticsearch“ explizit festgelegt werden).
• Das Verhalten der Operationen ‚net ads kerberos pac save‘ und ‚net eventlog export‘ wurde geändert. Jetzt wird die Datei nicht mehr überschrieben; bei einem Export in eine bereits vorhandene Datei wird ein Fehler ausgegeben.
• In samba-tool wurde die Hinzufügung von Kontaktposten für Gruppenmitglieder verbessert. Früher konnte man mit dem Befehl ‚samba-tool group addmemers‘ nur Benutzer, Gruppen und Computer als neue Mitglieder hinzufügen, nun gibt es auch die Unterstützung für das Hinzufügen von Kontakten als Gruppenmitglieder.
• In samba-tool ist jetzt eine Filterung nach organisatorischen Einheiten (OU, Organizational Unit) oder Unterbäumen erlaubt. Neue Flags ‚—base-dn‘ und ‚—member-base-dn‘ wurden hinzugefügt, um die Operation nur mit einem bestimmten Teilbaum des Active Directory durchzuführen, zum Beispiel nur innerhalb einer einzigen OU.
• Ein neues VFS-Modul ‚io_uring‘ wurde hinzugefügt, das eine neue Schnittstelle des Linux-Kernels verwendet. io_uring für asynchrone Ein-/Ausgabe. Io_uring unterstützt das Polling von Ein-/Ausgabe und kann mit Puffern arbeiten (das zuvor angebotene „aio“-Mechanismus unterstützte kein gepuffertes Ein-/Ausgabe). Bei aktiviertem Polling übertrifft io_uring die Leistung von aio erheblich. Derzeit wird in Samba auf Basis von io_uring die Unterstützung für SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV implementiert, und die Overhead-Kosten für die Wartung eines Thread-Pools im Benutzerraum wurden bei Verwendung des standardmäßig vorgeschlagenen VFS-Backends reduziert. Zum Kompilieren des VFS-Moduls „io_uring“ ist die Bibliothek liburing und der Linux-Kernel 5.1+ erforderlich.
• Im VFS besteht die Möglichkeit, einen speziellen Zeitwert UTIME_OMIT anzugeben, um die Notwendigkeit zu kennzeichnen, die Zeit in der Funktion SMB_VFS_NTIMES() zu ignorieren.
• In smb.conf wurde die Unterstützung der Option „write cache size“ eingestellt, die nach der Einführung der Unterstützung für io_uring ihren Sinn verloren hat.
• In Samba-DC und Kerberos wurde die Unterstützung der Verschlüsselung mit dem DES-Algorithmus eingestellt. In Heimdal-DC wurde der Code weak-crypto entfernt.
• Das Modul vfs_netatalk wurde entfernt, da es nicht mehr gepflegt wurde und nicht mehr relevant ist.
• Die BIND9_FLATFILE Backend wurde als veraltet erklärt und wird in einer der nächsten Versionen entfernt.
• Die zlib-Bibliothek ist nun Teil der Build-Abhängigkeiten. Die eingebettete Implementierung von zlib wurde aus dem Code entfernt (der Code basierte auf einer alten Version von zlib, bei der die Unterstützung für Verschlüsselung nicht richtig funktionierte).
• Das Fuzzing-Testing der Codebasis wurde eingerichtet, einschließlich im Dienst
  oss-fuzz. Während des Fuzzing-Tests wurden viele Fehler entdeckt und behoben.
• Die Anforderungen an die minimale Python-Version wurden von Python
  3.4 auf Python 3.5 erhöht. Die Möglichkeit, den Dateiserver mit Python 2 zu bauen, bleibt vorerst erhalten (stellen Sie vor dem Ausführen von './configure' und 'make' die Umgebungsvariable 'PYTHON=python2' ein).

Quelle: opennet.ru