{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Lanzamiento de Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se presenta la versi\u00f3n Samba 4.15.0, que contin\u00faa el desarrollo de la rama Samba 4 con una implementaci\u00f3n completa del controlador de dominio y del servicio Active Directory, compatible con la implementaci\u00f3n de Windows 2000 y capaz de atender todas las versiones soportadas de clientes Windows, incluyendo Windows 10. Samba 4 es un producto servidor multifuncional que tambi\u00e9n ofrece implementaci\u00f3n de servidor de archivos, servicio de impresi\u00f3n y servidor de identificaci\u00f3n (winbind). <\/p>\n
Cambios clave en Samba 4.15: <\/p>\n
\n
Se ha completado la modernizaci\u00f3n de la capa VFS. Por razones hist\u00f3ricas, el c\u00f3digo de implementaci\u00f3n del servidor de archivos estaba ligado al manejo de rutas de archivos, que se utilizaba tambi\u00e9n para el protocolo SMB2, que fue trasladado al uso de descriptores. La modernizaci\u00f3n consisti\u00f3 en cambiar el c\u00f3digo que proporcionaba acceso al sistema de archivos del servidor para usar descriptores de archivos en lugar de rutas de archivos (por ejemplo, se utiliza la llamada fstat() en lugar de stat() y SMB_VFS_FSTAT() en lugar de SMB_VFS_STAT()).\n
En la implementaci\u00f3n de la tecnolog\u00eda BIND DLZ (zonas cargadas din\u00e1micamente), que permite a los clientes enviar solicitudes de transferencia de zonas DNS al servidor BIND y recibir respuestas de Samba, se ha a\u00f1adido la posibilidad de definir listas de acceso, permitiendo determinar qu\u00e9 clientes tienen permitido realizar tales solicitudes y cu\u00e1les no. En el plugin DLZ DNS se ha descontinuado el soporte para las ramas Bind 9.8 y 9.9.\n
La compatibilidad con la extensi\u00f3n multimodal SMB3 (protocolo SMB3 Multi-Channel) est\u00e1 habilitada por defecto y estabilizada, permitiendo a los clientes establecer m\u00faltiples conexiones para paralelizar la transferencia de datos dentro de una \u00fanica sesi\u00f3n SMB. Por ejemplo, al acceder a un archivo, las operaciones de entrada\/salida pueden distribuirse a trav\u00e9s de m\u00faltiples conexiones abiertas. Este modo permite aumentar el ancho de banda y mejorar la resistencia a fallos. Para deshabilitar SMB3 Multi-Channel, se debe modificar la opci\u00f3n \u00abserver multi channel support\u00bb en smb.conf, que ahora est\u00e1 habilitada por defecto en plataformas Linux y FreeBSD.\n
Se ha proporcionado la posibilidad de utilizar el comando samba-tool en configuraciones de Samba compiladas sin soporte para un controlador de dominio Active Directory (al especificar la opci\u00f3n \u00ab--without-ad-dc\u00bb). Sin embargo, en este caso, no se dispone de toda la funcionalidad, por ejemplo, se limitan las opciones del comando \u2018samba-tool domain\u2019.\n
Se ha mejorado la interfaz de l\u00ednea de comando: Se ha propuesto un nuevo analizador de opciones de l\u00ednea de comandos, utilizado en varias herramientas de samba. Se han unificado opciones similares que variaban entre diferentes herramientas, por ejemplo, se ha unificado el manejo de opciones relacionadas con la encriptaci\u00f3n, el trabajo con firmas digitales y el uso de kerberos. En smb.conf se definen configuraciones para establecer valores predeterminados de opciones. Se ha involucrado STDERR para la salida de errores en todas las herramientas (para la salida en STDOUT se ha propuesto la opci\u00f3n \u00ab--debug-stdout\u00bb).\n
Se ha a\u00f1adido la opci\u00f3n \u00ab--client-protection=off|sign|encrypt\u00bb. <\/p>\n
Se han renombrado las opciones: \u2014kerberos -> \u2014use-kerberos=required|desired|off \u2014krb5-ccache -> \u2014use-krb5-ccache=CCACHE \u2014scope -> \u2014netbios-scope=SCOPE \u2014use-ccache -> \u2014use-winbind-ccache <\/p>\n
Se han eliminado las opciones: \u00ab-e|\u2014encrypt\u00bb y \u00ab-S|\u2014signing\u00bb. <\/p>\n
Se ha trabajado en la limpieza de duplicados de opciones en las utilidades ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename y ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd y winbindd. <\/p>\n
De forma predeterminada, se ha desactivado el escaneo de la lista de dominios de confianza (Trusted Domain) al iniciar winbindd, lo cual ten\u00eda sentido en los tiempos de NT4, pero ya no es relevante para Active Directory.\n