Veröffentlichung von Samba 4.16.0

Die Veröffentlichung von Samba 4.16.0 wurde präsentiert, die die Entwicklung des Samba 4-Zweigs fortsetzt und eine vollständige Implementierung des Domaincontrollers und des Active Directory-Dienstes bietet, der mit der Implementierung von Windows 2000 kompatibel ist und alle unterstützten Microsoft-Versionen von Windows-Clients bedienen kann, einschließlich Windows 10. Samba 4 ist ein multifunktionales Serverprodukt, das auch die Implementierung eines Dateiserver, einen Druckdienst und einen Identifizierungsserver (winbind) bietet.

Wesentliche Änderungen in Samba 4.16:

• Eine neue ausführbare Datei samba-dcerpcd wurde hinzugefügt, die die Funktionalität der DCE/RPC-Dienste (Distributed Computing Environment / Remote Procedure Calls) bereitstellt. Zur Verarbeitung eingehender Anfragen kann samba-dcerpcd auf Bedarf aus den Prozessen smbd oder „winbind —np-helper“ mit Übertragung von Informationen über benannte Pipes aufgerufen werden. Darüber hinaus kann samba-dcerpcd auch im Modus eines eigenständigen Hintergrundprozesses arbeiten, der selbstständig Anfragen verarbeitet, und kann nicht nur zusammen mit samba, sondern auch mit anderen Implementierungen, Server SMB2, wie dem im Linux-Kernel integrierten Server ksmbd, verwendet werden. Zur Steuerung des Starts von samba-dcerpcd wurde in smb.conf im Abschnitt „[global]“ die Einstellung „rpc start on demand helpers = [true|false]“ vorgeschlagen.
• Integrierte Implementierung Server Kerberos wurde auf die Version Heimdal 8.0pre aktualisiert, die Unterstützung des Schutzmechanismus FAST bietet, der den Schutz von Mandaten durch Einkapselung von Anfragen und Antworten in einem separaten verschlüsselten Tunnel gewährleistet.
• Ein Mechanismus zur automatischen Zertifikatserneuerung wurde hinzugefügt, der es ermöglicht, Zertifikate aus Active Directory-Diensten automatisch zu beziehen, wenn Gruppenrichtlinien (‚apply group policies‘ in smb.conf) aktiviert sind.
• Im integrierten DNS-Server wurde die Möglichkeit implementiert, eine beliebige Netzwerportnummer zur Definition von DNS-Servern für die Weiterleitung von Anfragen (dns forwarder) zu verwenden. Während in den Einstellungen zuvor nur der Host für die Weiterleitung angegeben werden konnte, kann die Information nun im Format host:port angegeben werden.
• Im CTDB-Komponenten, die für den Betrieb von Clusterkonfigurationen verantwortlich sind, wurden die Rollen „recovery master“ und „recovery lock“ in „leader“ und „cluster lock“ umbenannt. Außerdem sollte anstelle von „master“ das Wort „leader“ in verschiedenen Befehlen verwendet werden (recmaster -> leader, setrecmasterrole -> setleaderrole).
• Die Unterstützung für das SMBCopy-Team (SMB_COM_COPY) und die Funktionalität der Platzhalter (wildcard) in Dateinamen, die serverseitig funktionieren und im veralteten SMB1-Protokoll definiert sind, wurde eingestellt. Die Funktionalität des SMB2-Protokolls zum Kopieren von Dateien auf der Serverseite bleibt unverändert.
• Auf der Linux-Plattform wird im smbd die Verwendung von obligatorischen (mandatory) Dateisperren in der Implementierung „share modes“ eingestellt. Solche Sperren, die im Kernel durch die Blockierung von Systemaufrufen umgesetzt wurden und als unzuverlässig galten, wegen möglicher Wettlaufzustände, werden ab Kernel-Version 5.15 nicht mehr unterstützt.

Quelle: opennet.ru