{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-samba-4-15-0","title":{"rendered":"Release von Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version Samba 4.15.0 wurde ver\u00f6ffentlicht und setzt die Entwicklung der Samba 4-Serie fort. Sie bietet eine vollst\u00e4ndige Implementierung des Dom\u00e4nencontrollers und des Active Directory-Dienstes, der mit der Windows 2000-Implementierung kompatibel ist und alle unterst\u00fctzten Windows-Client-Versionen, einschlie\u00dflich Windows 10, bedienen kann. Samba 4 ist ein vielseitiges Serverprodukt, das auch eine Implementierung eines Dateiservers, eines Druckdienstes und eines Identit\u00e4tsservers (winbind) bereitstellt. <\/p>\n
Wesentliche \u00c4nderungen in Samba 4.15: <\/p>\n
\n
Die Modernisierung der VFS-Schicht wurde abgeschlossen. Historisch bedingt war der Code, der f\u00fcr die Implementierung des Dateiservers verwendet wurde, an die Verarbeitung von Dateipfaden gebunden, die auch f\u00fcr das SMB2-Protokoll verwendet wurde, welches nun auf die Nutzung von Deskriptoren umgestellt wurde. Die Modernisierung bestand darin, den Code f\u00fcr den Zugriff auf das Dateisystem des Servers auf die Verwendung von Dateideskriptoren anstelle von Dateipfaden umzustellen (zum Beispiel wurde der Aufruf fstat() anstelle von stat() und SMB_VFS_FSTAT() anstelle von SMB_VFS_STAT() verwendet).\n
Die BIND DLZ-Technologie (Dynamically-loaded zones) erm\u00f6glicht es den Nutzern, Anfragen zur \u00dcbertragung von DNS-Zonen an den BIND-Server zu senden und Antworten von Samba zu erhalten. Neu hinzugef\u00fcgte Zugriffslisten definieren, welchen Clients solche Anfragen gestattet sind und welchen nicht. Die Unterst\u00fctzung f\u00fcr die BIND-Versionen 9.8 und 9.9 wurde im DLZ-DNS-Plugin eingestellt.\n
Die Unterst\u00fctzung f\u00fcr das SMB3-Multichannel-Feature (SMB3 Multi-Channel) ist standardm\u00e4\u00dfig aktiviert und stabilisiert, was es den Kunden erm\u00f6glicht, mehrere Verbindungen herzustellen, um den Datentransfer innerhalb einer einzelnen SMB-Sitzung zu parallelisieren. Beispielsweise k\u00f6nnen beim Zugriff auf eine Datei E\/A-Operationen auf mehrere offene Verbindungen verteilt werden. Dieser Modus verbessert die Bandbreite und erh\u00f6ht die Fehlertoleranz. Um SMB3 Multi-Channel in der smb.conf zu deaktivieren, sollte die Option \u201eserver multi channel support\u201c ge\u00e4ndert werden, die nun standardm\u00e4\u00dfig auf Linux- und FreeBSD-Plattformen aktiviert ist.\n
Es ist jetzt m\u00f6glich, den Befehl samba-tool in Samba-Konfigurationen zu verwenden, die ohne Unterst\u00fctzung f\u00fcr den Active Directory-Dom\u00e4nencontroller erstellt wurden (wenn die Option \u201e--without-ad-dc\u201c angegeben ist). In diesem Fall ist jedoch nicht die gesamte Funktionalit\u00e4t verf\u00fcgbar, beispielsweise sind die M\u00f6glichkeiten des Befehls \u201asamba-tool domain\u2018 eingeschr\u00e4nkt.\n
Die Befehlszeilenschnittstelle wurde verbessert: Es wurde ein neuer Parser f\u00fcr Befehlszeilenoptionen eingef\u00fchrt, der in verschiedenen Samba-Dienstprogrammen verwendet wird. \u00c4hnliche Optionen, die in verschiedenen Programmen unterschiedlich waren, wurden vereinheitlicht, einschlie\u00dflich der Behandlung von Optionen, die mit Verschl\u00fcsselung, digitalen Signaturen und Kerberos zusammenh\u00e4ngen. In smb.conf sind die Einstellungen f\u00fcr Standardwerte von Optionen definiert. F\u00fcr die Ausgabe von Fehlern in allen Dienstprogrammen wird STDERR verwendet (f\u00fcr die Ausgabe in STDOUT wurde die Option \u201a--debug-stdout\u2018 vorgeschlagen).\n
Die Option \u201a--client-protection=off|sign|encrypt\u2018 wurde hinzugef\u00fcgt. <\/p>\n
Die Optionen \u201a-e|--encrypt\u2018 und \u201a-S|--signing\u2018 wurden entfernt. <\/p>\n
Die Bereinigung von Duplikaten in den Tools ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename und ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd und winbindd wurde durchgef\u00fchrt. <\/p>\n
Standardm\u00e4\u00dfig ist das Scannen der Liste vertrauensw\u00fcrdiger Domains (Trusted Domain) beim Start von winbindd deaktiviert, was zur Zeit von NT4 sinnvoll war, aber f\u00fcr Active Directory nicht mehr relevant ist.\n