Die Veröffentlichung von Samba 4.14.0

Die Version Samba 4.14.0 wurde veröffentlicht und setzt die Entwicklung des Samba 4-Zweigs mit einer vollständigen Implementierung des Domänencontrollers und des Active Directory-Dienstes fort, der mit der Windows 2000-Implementierung kompatibel ist und alle von Microsoft unterstützten Versionen von Windows-Clients, einschließlich Windows 10, bedienen kann. Samba 4 ist ein multifunktionales Serverprodukt, das auch die Implementierung eines Dateiservers, eines Druckdienstes und eines Identifizierungsservers (winbind) bietet.

Wesentliche Änderungen in Samba 4.14:

• Eine erhebliche Modernisierung der VFS-Schicht wurde durchgeführt. Aus historischen Gründen war der Code für die Dateispeicherimplementierung Server an die Verarbeitung von Dateipfaden gebunden, die auch für das SMB2-Protokoll verwendet wurde, das auf die Verwendung von Deskriptoren umgestellt wurde. In Samba 4.14.0 wurde der Code, der den Zugriff auf das Dateisystem des Servers ermöglicht, überarbeitet, um Deskriptoren statt Dateipfade zu verwenden. Zum Beispiel wurde der Aufruf fstat() anstelle von stat() und SMB_VFS_FSTAT() anstelle von SMB_VFS_STAT() implementiert.
• Die Zuverlässigkeit der Druckerpublikation im Active Directory wurde erhöht und die Informationen zu Druckern, die im Active Directory übermittelt werden, wurden erweitert. Unterstützung für Windows-Druckertreiber auf ARM64-Systemen wurde hinzugefügt.
• Die Möglichkeit zur Verwendung von Gruppenrichtlinien (Group Policy) für Winbind-Clients wurde bereitgestellt. Der Active Directory-Administrator kann jetzt Richtlinien definieren, die die sudoers-Einstellungen ändern oder die geplante Ausführung von Aufgaben über cron hinzufügen. Um die Anwendung von Gruppenrichtlinien für den Client in der smb.conf zu aktivieren, ist die Einstellung ‚apply group policies‘ vorgesehen. Die Anwendung der Richtlinien erfolgt alle 90-120 Minuten. Im Falle von Problemen besteht die Möglichkeit, Änderungen mit dem Befehl „samba-gpupdate —unapply“ rückgängig zu machen oder sie mit dem Befehl „samba-gpupdate —force“ erneut anzuwenden. Um die Richtlinien anzuzeigen, die auf das System angewendet werden sollen, kann der Befehl „samba-gpupdate —rsop“ verwendet werden.
• Die Anforderungen an die Python-Version wurden erhöht. Für den Bau von Samba ist nun mindestens Python in der Version 3.6 erforderlich. Die Unterstützung für den Bau mit älteren Python-Versionen wurde eingestellt.
• Im Samba-Tool stehen Funktionen zur Verwaltung von Objekten im Active Directory (Benutzern, Computern, Gruppen) zur Verfügung. Zum Hinzufügen neuer Objekte in AD kann jetzt der Befehl „add“ zusätzlich zu „create“ verwendet werden. Für die Umbenennung von Benutzern, Gruppen und Kontakten wird die Unterstützung des Befehls „rename“ bereitgestellt. Um Benutzer zu entsperren, wurde der Befehl ‚samba-tool user unlock‘ vorgeschlagen. In den Befehlen ‚samba-tool user list‘ und ‚samba-tool group listmembers‘ wurden die Optionen „—hide-expired“ und „—hide-disabled“ implementiert, um abgelaufene oder deaktivierte Benutzerkonten auszublenden.
• Im CTDB-Komponenten, die für die Verwaltung von Clusterkonfigurationen verantwortlich ist, wurden politisch inkorrekte Begriffe bereinigt. Anstelle von master und slave wird bei der Konfiguration von NAT und LVS vorgeschlagen, „leader“ für den Hauptknoten in der Gruppe und „follower“ für die anderen Mitglieder der Gruppe zu verwenden. Der Befehl „ctdb natgw master“ wurde durch „ctdb natgw leader“ ersetzt. Um anzuzeigen, dass ein Knoten kein führender Knoten ist, wird jetzt anstelle von „slave-only“ das Flag „follower-only“ ausgegeben. Der Befehl „ctdb isnotrecmaster“ wurde entfernt.

Zusätzlich wurde eine Erklärung zu den Grenzen der Anwendung der GPL-Lizenz, unter der der Samba-Code veröffentlicht wird, für die VFS-Komponenten (Virtual File System) gegeben. Die GPL-Lizenz verlangt, dass alle abgeleiteten Arbeiten unter den gleichen Bedingungen offengelegt werden. In Samba gibt es eine Schnittstelle zur Anbindung von Plugins, die es ermöglicht, externen Code aufzurufen. Zu diesen Plugins gehören VFS-Module, die gemeinsame Header-Dateien mit Samba verwenden, die die API definieren, über die auf die von Samba bereitgestellten Dienste zugegriffen wird, weshalb die VFS-Module von Samba unter der GPL oder einer kompatiblen Lizenz veröffentlicht werden müssen.

Es besteht Unklarheit hinsichtlich der Drittbibliotheken, auf die in VFS-Modulen verwiesen wird. Besonders wurde die Meinung geäußert, dass in VFS-Modulen nur Bibliotheken verwendet werden können, die unter der GPL und kompatiblen Lizenzen veröffentlicht sind. Die Entwickler von Samba klärten, dass die Bibliotheken nicht über die API auf den Samba-Code zugreifen und nicht auf interne Strukturen zugreifen, weshalb sie nicht als abgeleitete Arbeiten betrachtet werden können und nicht den Anforderungen zur Bereitstellung unter Lizenzen, die mit der GPL kompatibel sind, unterliegen.

Quelle: opennet.ru