Samba 4.11.0 wurde veröffentlicht

Am 17. September 2019 wurde die Version 4.11.0 veröffentlicht — der erste stabile Release der Samba 4.11-Serie.

Die Hauptmerkmale des Pakets:

• Vollständige Implementierung eines Domänencontrollers und von AD-Diensten, die mit den Protokollen Windows 2000 kompatibel sind und alle Windows-Clients bis einschließlich Windows 10 unterstützen können.
• Dateiserver der Server
• Druckserver
• Winbind-Identifizierungsdienst

Besonderheiten der Version 4.11.0:

• Standardmäßig wird das Prozessstartmodell „prefork“ verwendet, das es ermöglicht, eine bestimmte Anzahl aktiver Verarbeitungsprozesse zu unterstützen.
• Winbind protokolliert Authentifizierungsereignisse PAM_AUTH und NTLM_AUTH sowie das Attribut „logonId“, das die Anmelde-ID enthält.
• Möglichkeit zur Protokollierung der Dauer von DNS-Operationen hinzugefügt.
• Das standardmäßig verwendete AD-Arbeitschema wurde auf die Version 2012_R2 aktualisiert. Das zuvor verwendete Schema kann beim Start mit dem Schlüssel ‚—base-schema‘ ausgewählt werden.
• Die kryptografischen Funktionen erfordern nun die erforderliche Bibliothek GnuTLS 3.2, die die in Samba integrierte Version ersetzt.
• Der Befehl „samba-tool contact“ ermöglicht das Suchen, Anzeigen und Bearbeiten von Einträgen im LDAP-Adressenbuch.
• Optimierungsarbeiten für Sambs in Organisationen mit mehr als 100.000 Nutzern und 120.000 Objekten durchgeführt.
• Die Leistung der Neuanindexierung für große Datenmengen erhöht. Domänen AD
• Die Methode zur Speicherung der AD-Datenbank auf der Festplatte wurde aktualisiert. Das neue Format wird nach dem Upgrade auf die Version 4.11 automatisch angewendet. Im Falle einer Rückkehr von Samba 4.11 auf ältere Versionen ist jedoch eine manuelle Umwandlung in das alte Format erforderlich.
• Die Unterstützung des SMB1-Protokolls, das als veraltet gilt, ist standardmäßig deaktiviert.
• Den Konsolen-Tools smbclient und smbcacls wurde die Option ‘—option’ hinzugefügt, um die in der Konfigurationsdatei smb.conf festgelegten Parameter zu überschreiben.
• Die Authentifizierungsmethoden LanMan und plaintext wurden als veraltet erklärt.
• Der Code des integrierten HTTP-Servers, der zuvor das Web-Interface SWAT unterstützte, wurde entfernt.
• Die Unterstützung für Python 2 ist standardmäßig deaktiviert und es wird Python 3 verwendet. Um Unterstützung für die zweite Version von Python zu aktivieren, muss die Umgebungsvariable 'PYTHON=python2' vor der Verwendung von ./configure und make gesetzt werden.

Quelle: linux.org.ru