Samba 4.11.0 ist erschienen.

Am 17. September 2019 wurde Version 4.11.0 veröffentlicht – der erste stabile Release in der Samba 4.11 Reihe.

Die Hauptmerkmale des Pakets sind:

• Vollwertige Implementierung eines Domänencontrollers und AD-Dienste, kompatibel mit den Protokollen von Windows 2000 und in der Lage, alle Windows-Clients bis Windows 10 zu bedienen.
• Dateiserver Server
• Druckserver
• Winbind-Identifikationsdienst

Merkmale der Version 4.11.0:

• Standardmäßig wird das Model für die Prozessstart als „prefork“ verwendet, das eine bestimmte Anzahl von gestarteten Handler-Prozessen unterstützt.
• Winbind protokolliert die Ereignisse der PAM_AUTH- und NTLM_AUTH-Authentifizierung sowie das Attribut „logonId“, das die Anmelde-ID enthält.
• Es wurde die Möglichkeit hinzugefügt, die Dauer von DNS-Operationen im Log zu speichern.
• Das standardmäßig verwendete Schema für die Arbeit mit AD wurde auf die Version 2012_R2 aktualisiert. Das zuvor verwendete Schema kann mit dem Start-Parameter ‘—base-schema’ gewählt werden.
• Die Krypto-Funktionen erfordern nun die GnuTLS 3.2 Bibliothek als Abhängigkeit und ersetzen damit die in Samba integrierten.
• Das Kommando „samba-tool contact“ wurde hinzugefügt, um Einträge im LDAP-Adressbuch suchen, anzeigen und bearbeiten zu können.
• Es wurden Arbeiten zur Optimierung von Samba in Organisationen durchgeführt, die mehr als 100.000 Benutzer und 120.000 Objekte umfassen.
• Die Leistung der Re-Indexierung für große Datenmengen wurde verbessert. Domains AD
• Die Methode zur Speicherung der AD-Datenbank auf der Festplatte wurde aktualisiert. Das neue Format wird automatisch nach dem Upgrade auf Version 4.11 angewendet, jedoch ist für ein Downgrade von Samba 4.11 auf ältere Versionen eine manuelle Formatkonvertierung erforderlich.
• Die Unterstützung des veralteten SMB1-Protokolls ist standardmäßig deaktiviert.
• Die Konsolen-Utilities smbclient und smbcacls haben die Option ‘—option’ erhalten, um Parameter, die in der Konfigurationsdatei smb.conf festgelegt sind, zu überschreiben.
• Die Authentifizierungsmethoden LanMan und plaintext wurden als veraltet erklärt.
• Der Code des integrierten http-Servers, der zuvor das Web-Interface SWAT unterstützte, wurde entfernt.
• Standardmäßig ist die Unterstützung für Python 2 deaktiviert, und es wird Python 3 verwendet. Um die Unterstützung für die zweite Python-Version zu aktivieren, muss die Umgebungsvariable „PYTHON=python2“ vor der Verwendung von ./configure und make gesetzt werden.

Quelle: linux.org.ru